Katalog podatności CVE

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .xps. Problem związany jest z naruszeniem dostępu do pamięci podczas przenoszenia danych blokowych.

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik .pdf.

Artifex GSView 6.0 Beta na systemie Windows pozwala atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik .pdf, co jest związane z możliwą korupcją stosu.

Inedo ProGet w wersjach przed 4.7.14 nieprawidłowo obsługuje niebezpieczne identyfikatory pakietów podczas dodawania pakietów, co może prowadzić do potencjalnych zagrożeń.

Urządzenia Intelbras WRN 150 umożliwiają zdalnym atakującym odczyt pliku konfiguracyjnego, co pozwala na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do cgi-bin/DownloadCfg/RouterCfm.cfg zawierającego cookie admin:language=pt.

Pulse Secure Pulse One On-Premise w wersji 2.0.1649 i wcześniejszych nieprawidłowo waliduje żądania, co pozwala zdalnym użytkownikom na zapytania i uzyskanie wrażliwych informacji.

W Poppler 0.59.0 występuje uszkodzenie pamięci w wyniku wywołania funkcji Object::dictLookup() w pliku Object.h, które następuje po powtarzającej się serii wywołań Gfx::display, Gfx::go, Gfx::execOp, Gfx::opFill, Gfx::doPatternFill, Gfx::doTilingPatternFill oraz Gfx::drawForm. Jest to inna podatność niż CVE-2017-14519.

W Tiki przed wersją 16.3, 17.x przed 17.1, 12 LTS przed 12.12 LTS oraz 15 LTS przed 15.5 LTS występuje podatność CSRF, która pozwala uwierzytelnionemu użytkownikowi na edytowanie globalnych uprawnień. Wykorzystanie elementu IMG na stronie wiki przez administratora może umożliwić atakującemu przypisanie uprawnień administratora każdemu nieautoryzowanemu użytkownikowi.

W Tiki przed wersją 16.3, 17.x przed 17.1, 12 LTS przed 12.12 LTS oraz 15 LTS przed 15.5 LTS występuje podatność CSRF, która umożliwia uwierzytelnionemu użytkownikowi uzyskanie uprawnień administratora, jeśli administrator otworzy stronę wiki zawierającą element IMG związany z tiki-assignuser.php.

FileRun w wersji 2017.09.18 i wcześniejszych ma podatność na zdalne wstrzykiwanie SQL z powodu braku sanitizacji danych wejściowych w parametrze metafield w module metawyszukiwania.

System danych ERS w wersji 1.8.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu, związane z deserializacją obiektu 'com.branaghgroup.ecers.update.UpdateRequest'.

Zidentyfikowano potencjalną podatność bezpieczeństwa w wersjach 10.10, 10.11, 10.20, 10.21, 10.22, 10.23 menedżera konfiguracji HP UCMDB. Podatności te mogą być zdalnie wykorzystywane do wykonania kodu.

Zidentyfikowano potencjalną podatność bezpieczeństwa w platformie HPE Application Performance Management (BSM) w wersjach 9.26, 9.30, 9.40. Podatność ta może być zdalnie wykorzystana do wykonania kodu.

W produkcie HPE SiteScope w wersjach 11.2x i 11.3x występuje podatność związana z uwierzytelnianiem, która pozwala kontom tylko do odczytu na przeglądanie wszystkich interfejsów i monitorów SiteScope, co może prowadzić do ujawnienia wrażliwych danych.

W ArcSight ESM i ArcSight ESM Express, w wersjach 6.x przed 6.9.1c Patch 4 lub 6.11.0 Patch 1, występuje luka w kontroli dostępu, która pozwala nieautoryzowanym użytkownikom na pobieranie lub modyfikowanie informacji o przechowywaniu.

W produkcie HPE BSM Platform Application Performance Management System Health w wersjach 9.26, 9.30 i 9.40 występuje podatność związana z uwierzytelnianiem, która pozwala zdalnym użytkownikom na ominięcie procesu logowania.

W HPE BSM Platform Application Performance Management System Health występuje podatność na przejście do katalogu, która pozwala użytkownikom na przesyłanie nieograniczonych plików w wersjach 9.26, 9.30 i 9.40.

Systemy Unisys Libra 64xx i 84xx oraz klasy FS601 z oprogramowaniem MCP-FIRMWARE przed wersją 43.211 pozwalają zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria programu) lub innego nieokreślonego wpływu poprzez nieprawidłowe zarządzanie literałami, co prowadzi do uszkodzenia stosu CPM.

Apache Tika w wersjach przed 1.13 nieprawidłowo inicjalizuje parser XML lub wybiera handlerów, co może umożliwić zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) za pomocą wektorów związanych z arkuszami kalkulacyjnymi w plikach OOXML oraz metadanymi XMP w plikach PDF i innych formatach.

MultiTech FaxFinder przed wersją 4.1.2 przechowuje hasła w postaci niezaszyfrowanej, co dotyczy funkcji testowania połączenia w konfiguracji LDAP. Te dane uwierzytelniające są pobierane przez system, gdy otwierana jest strona konfiguracyjna LDAP i są osadzone bezpośrednio w kodzie źródłowym HTML w postaci jawnej.