Katalog podatności CVE

Fiyo CMS w wersji 2.0.1.8 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do pliku kopii zapasowej bazy danych w katalogu .backup/.

Podatność typu SQL injection w wtyczce Store Locator w wersjach od 2.3 do 3.11 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sl_custom_field w pliku sl-xml.php.

oVirt w wersjach od 3.2.2 do 3.5.0 nie unieważnia sesji REST API po wylogowaniu z panelu administracyjnego, co pozwala zdalnym uwierzytelnionym użytkownikom, znającym dane sesji innego użytkownika, na przejęcie jego uprawnień poprzez zastąpienie tokena sesji tokenem innego użytkownika.

Podatność na przejście do katalogu w eNovance eDeploy umożliwia zdalnym atakującym tworzenie dowolnych katalogów i plików, co może prowadzić do odmowy usługi z powodu nadmiernego zużycia zasobów.

Usługa TELNET w Mobatek MobaXterm 10.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 23.

E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.

Funkcja build_filter_chain w pliku pdf/pdf-stream.c w Artifex MuPDF przed 25 września 2017 roku niewłaściwie obsługuje przypadek, w którym zmienna może znajdować się w rejestrze. To pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Funkcja wasm_dis w radare2 w wersji 2.0.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora na stosie, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego pliku WASM, który wywołuje niepoprawne wywołanie r_hex_bin2str.

W CPUID CPU-Z przed wersją 1.43 występuje możliwość dowolnego zapisu w pamięci, co prowadzi do podniesienia uprawnień. Każdy program działający na lokalnej maszynie może wywołać wywołanie ioctl 0x9C402430 do sterownika w trybie jądra.

W CPUID CPU-Z w wersji do 1.81 występują niewłaściwe prawa dostępu do sterownika w trybie jądra, co może prowadzić do ujawnienia informacji lub podniesienia uprawnień. Dzięki dowolnemu odczytowi z fizycznego adresu za pomocą ioctl 0x9C402604, każda aplikacja na systemie Windows, w tym użytkownicy w piaskownicy, może wywołać ioctl do tego sterownika bez żadnej walidacji.

W podatności CVE-2017-15363 występuje luka w zabezpieczeniach typu directory traversal w pliku getsource.php w Luracast Restler do wersji 3.0.0. Umożliwia ona zdalnym atakującym odczyt dowolnych plików za pomocą parametru file.

W panelu internetowym urządzenia Airtame HDMI z firmware przed wersją 3.0, atakujący może ustawić własny identyfikator sesji za pomocą nagłówka 'Cookie: PHPSESSID='. Może to prowadzić do uzyskania trwałego dostępu do panelu administracyjnego, nawet po zmianie hasła administratora.

W Apache Solr przed wersją 7.1 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana poprzez atak XXE w połączeniu z użyciem polecenia Config API add-listener, co prowadzi do klasy RunExecutableListener.

Oprogramowanie firmware kontrolera Ruckus Wireless Zone Director oraz firmware punktów dostępowych Ruckus Wireless Unleashed zawiera podatności na wstrzykiwanie poleceń systemowych. Umożliwia to lokalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami administratora poprzez dodanie tych poleceń w polu Common Name podczas żądania generowania certyfikatu.

Wersje oprogramowania Ruckus Wireless Zone Director Controller ZD9.9.x, ZD9.10.x oraz ZD9.13.0.x poniżej 9.13.0.0.232 zawierają podatności na wstrzykiwanie poleceń systemowych w funkcji ping, co może umożliwić lokalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami administratora na systemie operacyjnym.

Niewystarczająca weryfikacja certyfikatów węzłów w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle dokonanie nieautoryzowanych modyfikacji w bazie danych Space lub dodanie węzłów. Dotyczy to wszystkich wersji Junos Space przed 17.1R1.

Brak uwierzytelniania i autoryzacji wiadomości klastrowych w Juniper Networks Junos Space może umożliwić atakującemu typu man-in-the-middle przechwycenie, wstrzyknięcie lub zakłócenie operacji klastra Junos Space pomiędzy dwoma węzłami.

W podatności CVE-2017-10622 w platformie zarządzania siecią Junos Space firmy Juniper Networks występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu atakującemu bez uwierzytelnienia zalogować się jako dowolny użytkownik z uprawnieniami. Problem dotyczy wersji 17.1R1 bez łatki v1 oraz wersji 16.1 przed 16.1R3.

System operacyjny Junos na urządzeniach serii SRX nie weryfikuje certyfikatu serwera HTTPS przed pobraniem aktualizacji antywirusowych. Może to umożliwić atakującemu typu man-in-the-middle wstrzyknięcie fałszywych podpisów, co prowadzi do zakłóceń w działaniu usługi lub braku wykrywania niektórych typów ataków.

Podatność CVE-2017-10619 dotyczy urządzeń Juniper Networks SRX1400, SRX3400, SRX3600, SRX5400, SRX5600 i SRX5800, gdy są skonfigurowane w trybie klastra wysokiej dostępności z włączoną funkcją Express Path. Niektóre pakiety multicast mogą powodować awarię procesu flowd, co prowadzi do przerwania ruchu i przełączenia na węzeł zapasowy.