Katalog podatności CVE

Parser pakietów DNS w YADIFA przed wersją 2.2.6 nie sprawdza obecności nieskończonych pętli wskaźników, co może prowadzić do wprowadzenia go w nieskończoną pętlę. Może to powodować wysokie zużycie CPU i sprawia, że serwer staje się nieodpowiedzialny.

W API REST w IPython 2 i 3 występuje podatność na atak typu cross-site request forgery (CSRF). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych działań w imieniu użytkownika.

FreeIPA może niewłaściwie wyświetlać dane użytkowników poprzez wektory związane z nieczytelnymi znakami.

Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym zapis do dowolnych plików .ini za pomocą spreparowanego zadania language.save.

Podatność na przejście do katalogu w wtyczce Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w zadaniu ticket.download_attachment.

Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.

Podatność typu use-after-free w oxide::qt::URLRequestDelegatedJob w oxide-qt w systemach Ubuntu 15.04 i 14.04 LTS może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.

Na urządzeniach BE126 WIFI repeater 1.0 występuje podatność LFD (ujawnienie lokalnych plików), która umożliwia atakującym odczytanie całego systemu plików na urządzeniu za pomocą odpowiednio skonstruowanego parametru getpage.

Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.

CodeIgniter przed wersją 2.2.0 ułatwia atakującym dekodowanie ciasteczek sesyjnych poprzez wykorzystanie alternatywnego szyfrowania opartego na XOR, gdy rozszerzenie Mcrypt dla PHP nie jest dostępne.

CodeIgniter przed wersją 3.0 oraz Kohana w wersjach 3.2.3 i wcześniejszych oraz 3.3.x do 3.3.2 umożliwiają zdalnym atakującym fałszowanie ciasteczek sesyjnych, co może prowadzić do ataków typu PHP object injection. Problem wynika z użycia standardowych operatorów porównania łańcuchów do porównywania skrótów kryptograficznych.

W Perlu przed wersjami 5.24.3-RC1 i 5.26.1-RC1 odkryto przepełnienie bufora w funkcji S_grok_bslash_N w pliku regcomp.c. Podatność pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji lub spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane wyrażenie regularne z nieprawidłowym sekwencją ucieczki '\N{U+...}'.

W Perlu 5 przed wersją 5.24.3-RC1 oraz 5.26.x przed 5.26.1-RC1 odkryto podatność przepełnienia sterty w funkcji S_regatom w pliku regcomp.c. Atakujący może zdalnie spowodować odmowę usługi (DoS) poprzez wysłanie wyrażenia regularnego zawierającego sekwencję ucieczki '\N{}' z modyfikatorem niewrażliwości na wielkość liter.

Astaro Security Gateway (ASG) w wersji 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie do index.plx.

Metoda decode w module OpenSSL::ASN1 w Ruby przed wersją 2.2.8, 2.3.x przed 2.3.5 oraz 2.4.x do 2.4.1 pozwala atakującym na spowodowanie odmowy usługi (awaria interpretera) poprzez specjalnie przygotowany ciąg.

Kod uwierzytelniania podstawowego w bibliotece WEBrick w Ruby przed wersją 2.2.8, 2.3.x przed 2.3.5 oraz 2.4.x do 2.4.1 pozwala zdalnym atakującym na wstrzykiwanie sekwencji ucieczki emulatora terminala do logów, co może prowadzić do wykonania dowolnych poleceń.