Katalog podatności CVE

W ImageMagick przed wersją 7 występuje wyciek pamięci w funkcji AcquireVirtualMemory, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja MWOAuthDataStore::lookup_token w rozszerzeniu OAuth dla MediaWiki w wersjach 1.25.x przed 1.25.3, 1.24.x przed 1.24.4 oraz przed 1.23.11 nieprawidłowo weryfikuje podpis podczas sprawdzania podpisu autoryzacji. To pozwala zdalnym zarejestrowanym Konsumentom na wykorzystanie danych uwierzytelniających innego Konsumenta, wykorzystując znajomość tych danych.

aRts w wersji 1.5.10 oraz kdelibs3 w wersji 3.5.10 i wcześniejszych nieprawidłowo tworzą katalogi tymczasowe, co umożliwia lokalnym użytkownikom przejęcie IPC poprzez wcześniejsze utworzenie katalogu tymczasowego.

Node.js w wersjach od 4.0 do 4.8.3, wszystkie wersje 5.x, oraz wersje 6.0 do 6.11.0, 7.0 do 7.10.0 i 8.0 do 8.1.3 były podatne na ataki DoS z wykorzystaniem floodingu haszy. Problem wynikał z tego, że nasiona HashTable były stałe w danej wersji Node.js.

W Cloud Foundry Foundation CAPI-release w wersjach po v1.6.0 i przed v1.35.0 oraz cf-release w wersjach po v244 i przed v268 odkryto problem. Starannie skonstruowane żądanie CAPI od dewelopera przestrzeni może umożliwić dostęp do plików na maszynie wirtualnej Cloud Controller dla danej instalacji.

W Cloud Controller API w wersjach CAPI-release przed v1.35.0 oraz cf-release przed v268 odkryto podatność na traversję systemu plików. Umożliwia ona deweloperowi przestrzeni eskalację uprawnień poprzez wdrożenie specjalnie przygotowanej aplikacji, która może zapisywać dowolne pliki w maszynie wirtualnej Cloud Controller.

Funkcja brcmf_cfg80211_mgmt_tx w jądrze Linux przed wersją 4.12.3 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (przepełnienie bufora i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez spreparowany pakiet Netlink NL80211_CMD_FRAME.

Podatność w snwrite.cgi w kamerze AirLink101 SkyIPCam1620W umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie metaznaków powłoki w parametrze mac.

W cgi_test.cgi w urządzeniach AirLive BU-2015, BU-3026 i MD-3025 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie metaznaków powłoki po znaku '&' w określonych parametrach.

Podatność na przejście do katalogu w interfejsie żądań/odpowiedzi w Appserver przed wersją 1.0.3 umożliwia zdalnym atakującym odczytanie normalnie niedostępnych plików poprzez użycie sekwencji .. (kropka kropka) w odpowiednio skonstruowanym URL.

IBM WebSphere Application Server w wersjach 7.0, 8.0, 8.5 i 9.0 może tworzyć pliki z domyślnymi uprawnieniami zamiast dostosowanych, gdy używane są niestandardowe skrypty uruchamiające. Lokalny atakujący może wykorzystać tę podatność do uzyskania dostępu do plików z nieznanym skutkiem.

W Synology DiskStation Manager (DSM) przed wersją 6.1.3-15152 występuje wada projektowa w SYNO.API.Encryption, która pozwala zdalnym atakującym na obejście mechanizmu ochrony szyfrowania poprzez spreparowany parametr wersji.

W wersji 1.33.0 Cloud Controller API w Cloud Foundry Foundation CAPI-release odkryto problem, który pozwala deweloperowi przestrzeni na wykonanie dowolnego kodu na maszynie wirtualnej Cloud Controller poprzez wdrożenie specjalnie przygotowanej aplikacji.

W NTP ntpd w wersjach 4.2.x przed 4.2.8p4 oraz 4.3.x przed 4.3.77, dyrektywy 'pidfile' lub 'driftfile' umożliwiają zdalnym atakującym, którzy mają dostęp do konfiguracji, zapis do dowolnych plików za pomocą komendy :config.

W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na obejście wprowadzonych ograniczeń dotyczących przesyłania dowolnych plików poprzez manipulację nazwą pliku z rozszerzeniem .php.

W Tilde CMS w wersji 1.0.1 odkryto problem, który pozwala na odczyt dowolnych plików poprzez atak typu file=../ w pliku actionphp/download.File.php.

W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.

Framework Statamic przed wersją 2.6.0 nieprawidłowo sprawdza uprawnienia sesji podczas wywoływania metod z klasy użytkownika. Problematyczne metody obejmują resetowanie hasła, tworzenie nowego konta, tworzenie nowej roli itp.

W jądrze Linuxa do wersji 4.12.3, gdy włączona jest opcja CONFIG_XFRM_MIGRATE, nie jest zapewnione, że wartość dir xfrm_userpolicy_id jest mniejsza lub równa XFRM_POLICY_MAX. Może to prowadzić do odmowy usługi (dostępu poza zakresem) lub innych nieokreślonych skutków poprzez wiadomość Netlink XFRM_MSG_MIGRATE.

W Exiv2 w wersji 0.26 występuje podatność związana z niezgodnością procedur zarządzania pamięcią w funkcji Exiv2::FileIo::seek, co może prowadzić do zdalnego ataku typu denial of service (korupcja pamięci na stercie) przy użyciu spreparowanego wejścia.