Katalog podatności CVE

XnView Classic w wersji 2.40 dla systemu Windows pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .jb2.

Ta podatność pozwala lokalnym atakującym na eskalację uprawnień w Jungo WinDriver 12.4.0 i wcześniejszych wersjach. Problem występuje w przetwarzaniu IOCTL 0x953824b7 przez sterownik jądra windrvr1240, gdzie nieprawidłowo walidowane są dane dostarczane przez użytkownika, co może prowadzić do przepełnienia puli jądra.

Podatność pozwala lokalnym atakującym na eskalację uprawnień w Jungo WinDriver 12.4.0 i wcześniejszych wersjach. Problem występuje w przetwarzaniu IOCTL 0x953824a7 przez sterownik jądra windrvr1240, gdzie nieprawidłowo walidowane są dane dostarczane przez użytkownika.

W module User Dashboard 7.x przed wersją 7.x-1.4 dla Drupal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Blue Coat Malware Analysis Appliance (MAA) przed wersją 4.2.5 oraz Malware Analyzer G2 umożliwiają zdalnym atakującym ominięcie mechanizmu ochrony maszyny wirtualnej, co może prowadzić do zapisu w dowolnych plikach, wywołania odmowy usługi (ponowne uruchomienie hosta lub reset do ustawień fabrycznych) lub wykonania dowolnego kodu.

Kura przed wersją 2.1.0 ma lukę, która pozwala na przejęcie kontroli nad konfiguracją zapory sieciowej urządzenia, nie umożliwiając jednak ustawienia reguł zapory dla IPv6. Port konsoli Equinox 5002 pozostaje otwarty, co pozwala na logowanie się do Kura bez poświadczeń użytkownika przez niezabezpieczony telnet i wykonywanie poleceń jako 'root'.

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) mają podatność na ataki CSRF, związane z funkcjami goform/AddNewProfile, goform/setWanDisconnect, goform/setSMSAutoRedirectSetting, goform/setReset oraz goform/uploadBackupSettings.

W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.

Urządzenia Honeywell NVR pozwalają zdalnym atakującym na tworzenie kont użytkowników w grupie administratorów, wykorzystując dostęp do konta gościa w celu uzyskania identyfikatora sesji. Następnie atakujący może wysłać ten identyfikator sesji w żądaniu userManager.addUser do URI /RPC2.

Na urządzeniach Samsung NVR, zdalni atakujący mogą odczytać hash hasła MD5 konta 'admin' poprzez określone dane JSON szUserName do cgi-bin/main-cgi, a następnie zalogować się do urządzenia używając tego hasha w parametrze szUserPasswd.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StszAtom. Można ją wykorzystać, otwierając spreparowany plik .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StssAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w klasie AP4_StscAtom. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci zapisu w funkcji SetItemCount w pliku Core/Ap4StscAtom.h. Możliwe jest wykorzystanie tej podatności do wykonania dowolnego kodu poprzez otwarcie spreparowanego pliku .MP4.

W SDK Bento4 w wersji 1.5.0-616 występuje podatność na naruszenie dostępu do pamięci w funkcji AP4_AtomSampleTable::GetSample. Można ją wykorzystać, otwierając spreparowany plik .MP4.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko group_id w pliku side.php.

Podatność typu Unrestricted File Upload w pliku fileDenyPattern w TYPO3 od wersji 7.6.0 do 7.6.21 oraz od 8.0.0 do 8.7.4 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie plików z rozszerzeniem .pht, co umożliwia wykonanie dowolnego kodu PHP.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko user_id w pliku header.php.

W podatności CVE-2017-14242 występuje luka typu SQL injection w pliku don/list.php w wersji 6.0.0 systemu Dolibarr, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr statut.