Katalog podatności CVE

W ImageMagick przed wersją 7.0.6-1 w pliku coders/mpc.c nie są włączone strumienie umożliwiające przewijanie, co uniemożliwia walidację rozmiarów blobów. To pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez obraz otrzymany z stdin.

Subrion CMS w wersjach przed 4.1.6 zawiera podatność na wstrzykiwanie SQL w pliku /front/actions.php poprzez tablicę $_POST.

Subrion CMS w wersjach przed 4.1.5.10 ma podatność na wstrzyknięcie SQL w pliku /front/search.php poprzez tablicę $_GET.

Router D-Link DIR-615 przed wersją v20.12PTb04 zawiera drugie konto administratora z wartością BACKDOOR 0x1, co może umożliwić zdalnym atakującym uzyskanie dostępu przez połączenie TELNET.

Router Wi-Fi Humax model HG100R-* w wersji 2.0.6 jest podatny na lukę w autoryzacji, która pozwala na ominięcie zabezpieczeń poprzez specjalnie przygotowane żądania do konsoli zarządzania. Luka ta może być wykorzystana zdalnie, gdy router jest skonfigurowany do udostępnienia konsoli zarządzania.

Aplikacja Google News and Weather przed wersją 3.3.1 dla systemu Android pozwala zdalnym atakującym na odczytanie tokenów OAuth poprzez podsłuchiwanie ruchu sieciowego z powodu braku SSL.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez dodanie walidacji długości.

W Wireshark w wersjach do 2.0.13 oraz 2.2.x do 2.2.7, dyssektor WBXML mógł wejść w nieskończoną pętlę, wywołaną przez wstrzyknięcie pakietu lub uszkodzony plik zrzutu. Problem został rozwiązany poprzez dodanie walidacji relacji między indeksami a długościami.

W Wireshark w wersjach od 2.0.0 do 2.0.13, dyssekator GPRS LLC mógł wejść w dużą pętlę, co prowadziło do problemów z wydajnością. Problem został rozwiązany poprzez zastosowanie innego typu danych całkowitych.

W Wireshark w wersjach od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz AMQP mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez sprawdzenie poprawności rozkładu listy.

W wersjach Wireshark od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz MQ mógł spowodować awarię aplikacji. Problem został rozwiązany poprzez walidację długości fragmentu przed próbą złożenia.

W Wireshark w wersjach od 2.2.0 do 2.2.7 oraz od 2.0.0 do 2.0.13, rozkładacz DOCSIS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez odrzucenie nieprawidłowych wartości parametrów Frame Control.

W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.

gnome-exe-thumbnailer przed wersją 0.9.5 jest podatny na wstrzyknięcie VBScript podczas generowania miniaturek dla plików MSI, znane jako problem 'Bad Taste'. Atak lokalny może wystąpić, gdy ofiara korzysta z menedżera plików GNOME i przechodzi do katalogu zawierającego plik .msi z kodem VBScript w nazwie.

Wersje spice do 0.13 są podatne na dostęp do pamięci poza przydzielonym zakresem podczas przetwarzania specjalnie przygotowanych wiadomości od uwierzytelnionego atakującego do serwera spice, co może prowadzić do awarii lub wycieku pamięci serwera.

W produkcie Barracuda Load Balancer występuje podatność na zdalne wstrzykiwanie poleceń, która pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń powłoki i uzyskanie uprawnień roota. Problem wynika z przetwarzania niesanitarnych danych w wywołaniu systemowym podczas wydawania polecenia delete_assessment.

REDCap w wersjach przed 7.5.1 zawiera podatność CSRF w funkcji usuwania w komponentach Repozytorium Plików i Przesyłania Plików.

IBM MQ Appliance w wersjach 8.0 i 9.0 może pozwolić uwierzytelnionemu administratorowi wiadomości na wykonanie dowolnych poleceń w systemie, co jest spowodowane możliwością wykonania poleceń.

W systemie ASUSwrt-Merlin oraz w oprogramowaniu ASUS dla różnych modeli urządzeń ASUS występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając długie informacje o urządzeniu, co prowadzi do wykonania dowolnego kodu.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzykiwanie SQL w pliku /apps/app_article/controller/editor.php poprzez parametry $_POST['id'] oraz $_POST['art_title'].