Katalog podatności CVE

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

LibRaw w wersjach przed 0.18.4 zawiera podatność typu Buffer Overflow w pamięci sterty w funkcji processCanonCameraInfo, która może być wykorzystana przez specjalnie przygotowany plik.

W pliku upload.php w tianchoy/blog do 2017-09-12 istnieje możliwość nieograniczonego przesyłania plików oraz wykonywania kodu PHP poprzez użycie typów zawartości image/jpeg, image/pjpeg, image/png lub image/gif dla pliku .php.

W tianchoy/blog występuje podatność na atak typu SQL Injection, która dotyczy parametru id w pliku view.php. Problem ten został zidentyfikowany do dnia 12 września 2017 roku.

Ta podatność pozwala lokalnym atakującym na eskalację uprawnień w Jungo WinDriver 12.4.0 i wcześniejszych wersjach. Problem występuje w przetwarzaniu IOCTL 0x95382673 przez sterownik jądra windrvr1240, gdzie nieprawidłowo walidowane są dane dostarczane przez użytkownika, co może prowadzić do przepełnienia puli jądra.

W natywnym stosie Bluetooth w jądrze Linux (BlueZ), od wersji 2.6.32 do 4.13.1, występuje podatność na przepełnienie stosu podczas przetwarzania odpowiedzi konfiguracyjnych L2CAP, co może prowadzić do zdalnego wykonania kodu w przestrzeni jądra.

W MISP przed wersją 2.4.80, gdy skonfigurowano uwierzytelnianie za pomocą certyfikatu X.509 w połączeniu z zewnętrznym API zarządzania użytkownikami, istnieje możliwość, że nieautoryzowany użytkownik uzyska dostęp jako dowolny użytkownik, jeśli API zwróci pustą wartość.

W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.

W Xen w wersjach do 4.9.x odkryto problem z weryfikacją parametrów. Funkcja `alloc_heap_pages` pozwala na określenie pierwszego węzła NUMA do alokacji, jednak nieprawidłowo obsługuje przypadek, gdy `node >= MAX_NUMNODES`, co prowadzi do dostępu poza granice wewnętrznej tablicy.

W systemach Apple iOS 7 do 9 występuje luka związana z protokołem LEAP, która pozwala na wysłanie dużego polecenia audio do docelowego urządzenia, co prowadzi do przepełnienia sterty z danymi kontrolowanymi przez atakującego. Luka ta umożliwia przejęcie pełnej kontroli nad urządzeniem dzięki wysokim uprawnieniom stosu Bluetooth w iOS.

Podatność na obejście CAPTCHA w MantisBT przed wersją 1.2.19.

Na urządzeniach Beijing Hanbang Hanbanggaoke, z powodu niewystarczającego oczyszczania danych wejściowych kontrolowanych przez użytkownika, wysłanie żądania PUT do /ISAPI/Security/users/1 umożliwia zmianę hasła administratora.

Funkcja process_version_sections w pliku readelf.c w GNU Binutils 2.29 pozwala atakującym na spowodowanie odmowy usługi (przepełnienie całkowite, oraz zawieszenie z powodu czasochłonnej pętli) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik binarny z nieprawidłowymi wartościami ent.vn_next podczas wykonywania 'readelf -a'.

W wersji 3.4.4 narzędzia Tcpreplay występuje podatność typu przepełnienie bufora w stercie, która może być wywołana przez specjalnie przygotowany plik PCAP.

Wtyczka Photocrati NextGEN Gallery w wersji 2.1.10 dla WordPressa umożliwia nieograniczone przesyłanie plików poprzez parametr 'name', jeśli rozszerzenie pliku zostanie zmienione z .jpg na .php.

Nagios Core w wersjach do 4.3.4 wykonuje /usr/sbin/nagios jako root, ale obsługuje opcje konfiguracyjne, w których ten plik jest własnością konta niebędącego rootem. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do tego konta.

W podatności CVE-2015-9227 w AlegroCart 1.2.8 występuje luka zdalnego dołączania plików w funkcji get_file, co pozwala zdalnym administratorom na wykonanie dowolnego kodu PHP poprzez URL w parametrze file_path.

Wielokrotne podatności na wstrzykiwanie SQL w AlegroCart 1.2.8 umożliwiają zdalnym administratorom oraz uwierzytelnionym użytkownikom wykonanie dowolnych poleceń SQL poprzez odpowiednie parametry w funkcjach związanych z pobieraniem i aktualizacją zamówień.

Wtyczka Gwolle Guestbook przed wersją 1.5.4 dla WordPressa zawiera podatność na zdalne włączenie pliku PHP, gdy opcja allow_url_include jest włączona. Umożliwia to zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr abspath w pliku frontend/captcha/ajaxresponse.php.

Ellucian Banner Student w wersjach od 8.5.1.2 do 8.7 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez nieokreślone wektory, co jest określane jako 'Słaby reset hasła'.