Katalog podatności CVE

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie niewłaściwe przetwarzanie parametrów wejściowych może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazany przez użytkownika do sterownika jest używany bez walidacji.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w obsłudze warstwy trybu jądra, gdzie brak sprawdzenia uprawnień może pozwolić użytkownikom na dostęp do dowolnej fizycznej pamięci systemowej, co może prowadzić do eskalacji uprawnień.

W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.

System zarządzania dokumentami MEDHOST zawiera twardo zakodowane dane uwierzytelniające do dostępu do Apache Solr. Atakujący, który zna te dane i ma możliwość komunikacji z Apache Solr, może uzyskać dostęp do wrażliwych informacji o pacjentach i finansach.

System Zarządzania Dokumentami MEDHOST zawiera twardo zakodowane dane logowania, które są używane do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

Funkcja dnxhd_decode_header w libavcodec/dnxhddec.c w FFmpeg w wersjach od 3.0 do 3.3.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem tablicy) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik DNxHD.

MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.

W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.

W pliku psi/ztoken.c w Artifex Ghostscript 9.21 występuje niewłaściwe zarządzanie odniesieniami do struktury stanu skanera, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PostScript.

Aplikacja Boozt Fashion przed wersją 2.3.4 dla systemu Android umożliwia zdalnym atakującym odczytanie danych logowania poprzez podsłuchiwanie sieci z powodu braku SSL.

Routery NetComm Wireless 4GT101W z oprogramowaniem V1.1.8.8 są podatne na ataki CSRF, co umożliwia wyłączenie zapory sieciowej poprzez stronę administration.html. Brak tokenów zabezpieczających sprawia, że ataki te są łatwe do przeprowadzenia.

Routery NetComm Wireless 4GT101W w wersji sprzętowej 0.01 i oprogramowania V1.1.8.8 oraz bootloaderze 1.1.3 nie wymagają uwierzytelnienia do uzyskania dostępu do plików logfile.html, status.html oraz system_config.html.

W GLPI przed wersją 9.1.5 występuje podatność na wstrzykiwanie SQL w pliku front/devicesoundcard.php poprzez parametr start.

Serwer Apache HTTP w wersjach przed 2.2.32 i 2.4.25 akceptował zbyt liberalnie białe znaki w żądaniach oraz w liniach odpowiedzi i nagłówkach. Taka akceptacja różnych zachowań stanowiła zagrożenie bezpieczeństwa, gdy httpd uczestował w łańcuchu proxy lub współpracował z serwerami aplikacyjnymi.

W wersjach Apache HTTP Server od 2.4.0 do 2.4.23, złośliwe dane wejściowe do mod_auth_digest mogą spowodować awarię serwera, a każda instancja będzie kontynuować awarię nawet przy późniejszych, prawidłowych żądaniach.

W wersjach Apache HTTP Server od 2.4.0 do 2.4.23, mod_session_crypto szyfrowało dane/cookies przy użyciu skonfigurowanych szyfrów, co czyniło je podatnymi na ataki oracle na padding, szczególnie w trybie CBC.

Przepełnienie bufora w AudioCoder 0.8.46 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .m3u.