Katalog podatności CVE

GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w polu reguły warunkowej, którą można wykorzystać poprzez front/rulesengine.test.php.

GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w zmiennej $crit w pliku inc/computer_softwareversion.class.php, która może być wykorzystana przez ajax/common.tabs.php.

Przepełnienie bufora w funkcji mp_override_legacy_irq() w jądrze Linux do wersji 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowaną tabelę ACPI.

Funkcja acpi_ns_terminate() w jądrze Linux przed wersją 4.12 nie opróżnia pamięci podręcznej operandów, co prowadzi do zrzutu stosu jądra. Umożliwia to lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra oraz obejście mechanizmu ochrony KASLR.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php poprzez parametr element.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku getxenmetrics.php, poprzez parametr element.

W pliku get2post.php w IDERA Uptime Monitor 7.8 występuje podatność na atak typu directory traversal w parametrze file_name.

Przepełnienie całkowite w funkcji soap_get w Genivia gSOAP 2.7.x i 2.8.x przed wersją 2.8.48, używanej w kamerach Axis i innych urządzeniach, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą dokumentację XML.

OrientDB w wersjach do 2.2.22 nie egzekwuje wymagań dotyczących uprawnień podczas używania 'where', 'fetchplan' lub 'order by', co pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.

W dotCMS w wersji 4.1.1 występuje podatność na nieautoryzowane przesyłanie plików, która pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie plików .jsp do dowolnych lokalizacji poprzez sekwencje przechodzenia do katalogów w parametrze fieldName. Może to prowadzić do wykonania dowolnego kodu przez zażądanie pliku .jsp pod adresem URI /assets.

Funkcja parser_yyerror w parserze UTF-8 w Ruby 2.4.1 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie lub odczytanie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego skryptu Ruby.

W bibliotece GNOME librsvg w wersji 2.40.17 występuje błąd SIGFPE w funkcji box_blur_line podczas próby przetwarzania spreparowanego pliku SVG, spowodowany niewłaściwą ochroną przed dzieleniem przez zero.

IBM InfoSphere Master Data Management Server w wersjach 11.0 - 11.6 przechowuje dane uwierzytelniające użytkowników w postaci niezaszyfrowanej, co umożliwia ich odczyt przez lokalnego użytkownika.

IBM Tivoli Endpoint Manager wykorzystuje słabsze niż oczekiwano algorytmy kryptograficzne, co może pozwolić atakującemu na odszyfrowanie wysoce wrażliwych informacji.

IBM Tivoli Endpoint Manager jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Komponent Screensavercc w eLux RP przed wersją 5.5.0 pozwala atakującym na obejście zamierzonych ograniczeń konfiguracyjnych oraz wykonanie dowolnych poleceń z uprawnieniami roota poprzez wprowadzenie poleceń w lokalnym oknie konfiguracyjnym w panelu sterowania.

Moduł XSS Protection API w Apache Sling przed wersją 1.0.12 wykorzystuje niebezpieczny parser SAX do walidacji ciągu wejściowego, co umożliwia ataki XXE w skryptach korzystających z tej metody.

Podatność typu Cross-Site Request Forgery (CSRF) w GLPI 0.90.4 umożliwia zdalnym, uwierzytelnionym atakującym wysłanie żądania, które może prowadzić do utworzenia konta administratora w aplikacji.

Routery Geneko GWR umożliwiają ataki typu directory traversal, które zaczynają się od ciągu /../, co pozwala na nieautoryzowany dostęp do pliku konfiguracyjnego.

W ImageMagick przed wersją 7.0.6-1 występuje podatność w pliku coders/jpeg.c, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez zbyt krótkie dane JPEG.