Katalog podatności CVE

Contao w wersjach przed 3.5.28 oraz 4.x przed 4.4.1 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików PHP poprzez spreparowany parametr w URL, co jest znane jako przejście do katalogu.

Urządzenia Technicolor DPC3928AD DOCSIS umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez żądanie rozpoczynające się od 'GET /../' na porcie TCP 4321.

Docker Registry przed wersją 2.6.2 w Docker Distribution nie ogranicza prawidłowo ilości treści akceptowanej od użytkownika, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez punkt końcowy manifestu.

W MetInfo 5.3.17 występuje podatność na przemieszczanie się po katalogach. Zdalny atakujący może użyć ciągu „..\” w parametrze filenames w skrypcie /admin/system/database/filedown.php, aby usunąć dowolny plik .zip na serwerze.

Urządzenia PHICOMM K2 (PSG1218) w wersji V22.5.11.5 i wcześniejszych umożliwiają zdalne wykonanie kodu bez uwierzytelnienia poprzez wysłanie żądania do nieokreślonego skryptu ASP. Alternatywnie, atakujący może wykorzystać nieautoryzowany dostęp do tego skryptu, aby wywołać restart urządzenia za pomocą akcji ifType=reboot.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3.

W produktach Apple zidentyfikowano problem związany z komponentem 'libarchive'. Dotyczy on systemów iOS przed wersją 10.3.3, macOS przed wersją 10.12.6, tvOS przed wersją 10.2.2 oraz watchOS przed wersją 3.2.3, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

W niektórych produktach Apple, w tym iOS przed wersją 10.3.3 oraz watchOS przed wersją 3.2.3, odkryto problem związany z komponentem 'Wiadomości'. Umożliwia on zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie pamięci i awarię aplikacji.

W niektórych produktach Apple, w tym iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'Kontakty'. Wystąpienie przepełnienia bufora umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem związany jest z komponentem 'WebKit' i pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W produktach Apple odkryto problem, który dotyczy iTunes w wersji przed 12.6.2 na systemie Windows. Problem ten pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

W produktach Apple, w tym macOS przed wersją 10.12.6, odkryto problem związany z komponentem 'Bluetooth'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.3.3, Safari przed wersją 10.1.2, iCloud przed wersją 6.2.2 na Windows, iTunes przed wersją 12.6.2 na Windows oraz tvOS przed wersją 10.2.2. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple odkryto problem związany z komponentem 'libxpc', który pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.