Katalog podatności CVE

W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.

Skrypt inicjalizacyjny w pakiecie Gentoo app-admin/logstash-bin przed wersją 5.5.3 oraz 5.6.x przed wersją 5.6.1 zawiera wywołania 'chown -R' dla katalogów, do których użytkownicy mają prawo zapisu. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konta $LS_USER w celu utworzenia twardego linku.

Wtyczka Responsive Image Gallery przed wersją 1.2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'id' w zadaniu add_edit_theme na stronie wpdevart_gallery_themes w panelu administracyjnym.

Podatność typu Server Side Request Forgery w edytorze obrazów Vebto Pixie w wersjach 1.4 i 1.7 umożliwia zdalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu poprzez parametr url w pliku Launderer.php.

Plone w wersjach od 3.3.0 do 3.3.6 umożliwia zdalnym atakującym wstrzykiwanie nagłówków do odpowiedzi HTTP.

Użytkownik 'root' w MySQL w wersji 2.x Xsuite nie ma ustawionego hasła, co umożliwia lokalnym użytkownikom dostęp do baz danych na systemie.

W Xsuite 2.x występują wielokrotne twardo zakodowane dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do systemu.

Funkcje *_get_synthetic_symtab w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.29 nie zapewniają unikalnego wpisu PLT dla symbolu. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku ELF.

IBM Security Identity Manager Adapters w wersjach 6.0 i 7.0 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

Geminabox przed wersją 0.13.7 ma podatność na atak CSRF, co może prowadzić do niezamierzonych przesyłek gemów.

Wtyczka logger w WeeChat przed wersją 1.9.1 zawiera błąd, który pozwala na awarię aplikacji poprzez nieprawidłowe specyfikatory daty/czasu w funkcji strftime, ponieważ bufor nie jest zainicjowany.

Przed wersją 4.8.2, WordPress niewłaściwie obsługiwał znaki % oraz dodatkowe wartości zastępcze w $wpdb->prepare, co mogło prowadzić do ataków SQL injection przez wtyczki i motywy.

Przed wersją 4.8.2, WordPress umożliwiał atak typu Directory Traversal w komponencie Customizer poprzez odpowiednio skonstruowaną nazwę pliku motywu.

Przed wersją 4.8.2, WordPress był podatny na atak typu directory traversal podczas operacji rozpakowywania w komponentach ZipArchive i PclZip.

W CyberLink LabelPrint 2.5 występują przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację parametrami w pliku projektu lpp, takimi jak autor, nazwa, artysta lub domyślny.

Foxit Reader w wersji 8.3.2.25013 i wcześniejszych oraz Foxit PhantomPDF w wersji 8.3.2.25013 i wcześniejszych, działając w trybie pojedynczej instancji, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .pdf.

DenyAll WAF przed wersją 6.4.1 pozwala nieautoryzowanym zdalnym atakującym na uzyskanie informacji uwierzytelniających poprzez wysłanie żądania typu typeOf=debug do /webservices/download/index.php i odczytanie pola iToken w odpowiedzi.

DenyAll WAF przed wersją 6.4.1 umożliwia zdalne wykonanie poleceń bez uwierzytelnienia przez port TCP 3001, ponieważ do parametru typu w funkcji tailDateFile można wprowadzić metaznaki powłoki. Wymagany jest parametr uwierzytelnienia iToken, który można uzyskać, wykorzystując CVE-2017-14706.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.