Katalog podatności CVE

Klient Cobian Backup 11 pozwala atakującym typu man-in-the-middle na dodawanie i wykonywanie nowych zadań kopii zapasowej, gdy serwer główny jest podszyty. Dodatkowo, atakujący może zdalnie wykonywać polecenia systemowe, nadużywając zdarzeń przedkopiowych.

W OpenMPT do wersji 1.26.12.00 oraz w libopenmpt przed wersją 0.2.8461-beta26 występuje przepełnienie bufora na stercie, które może prowadzić do wykonania dowolnego kodu. Problem ten jest wywoływany przez specjalnie przygotowany plik PSM, który powoduje użycie tego samego slotu próbki dla dwóch próbek.

Na wszystkich urządzeniach serii vSRX i SRX, gdy skonfigurowany jest DHCP lub DHCP relay, specjalnie przygotowane pakiety mogą spowodować awarię procesu flowd, co zatrzymuje lub przerywa ruch przez urządzenie. Powtarzające się awarie procesu flowd mogą prowadzić do przedłużonego stanu odmowy usługi.

W podatności XML injection w CLI systemu Junos OS, lokalnie uwierzytelniony użytkownik może uzyskać podwyższone uprawnienia i wykonywać dowolne polecenia jako użytkownik root. Problem został wykryty podczas wewnętrznych testów bezpieczeństwa produktu.

Podatność typu przepełnienia bufora w interfejsie CLI systemu Junos OS może umożliwić lokalnemu użytkownikowi z uprawnieniami tylko do odczytu wykonanie kodu z uprawnieniami roota. Dotyczy to określonych wersji systemu Junos OS na różnych urządzeniach Juniper Networks.

Specyficzna konfiguracja urządzenia może prowadzić do sytuacji, w której użytkownik loguje się bez podawania hasła. Problem ten występuje w wyniku błędu podczas zatwierdzania zmian w konfiguracji, co może prowadzić do nieautoryzowanego dostępu.

W systemie Linux występuje podatność na zapis poza granicami w pliku drivers/char/lp.c. Brak odpowiedniego sprawdzenia granic pozwala na przepełnienie tablicy parport_nr przez atakującego, który ma częściową kontrolę nad linią poleceń jądra 'secure boot'.

W Jenkinsie 1.498 wprowadzono monitor re-key admin, który re-encryptował wszystkie sekrety w JENKINS_HOME nowym kluczem, tworząc jednocześnie katalog kopii zapasowych ze starymi sekretami i użytym kluczem. Te kopie zapasowe były dostępne dla wszystkich użytkowników i nie zostały usunięte po ich utworzeniu.

ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.

ONOS w wersji 1.9.0 pozwala na nieautoryzowane korzystanie z websocketów, co może prowadzić do nieautoryzowanego dostępu do systemu.

ONOS w wersji 1.9.0, opracowany przez Linux Foundation, jest podatny na atak typu DoS.

Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.

Wersja 1.0 Creolabs Gravity jest podatna na błąd podwójnego zwolnienia pamięci w gravity_value, co może prowadzić do modyfikacji nieoczekiwanych lokalizacji pamięci.

Jasig phpCAS w wersji 1.3.4 jest podatny na obejście uwierzytelnienia w funkcji validateCAS20, gdy jest skonfigurowany do uwierzytelniania przeciwko starym serwerom CAS.

W podatności CVE-2017-1000069 występuje atak CSRF w oauth2_proxy wersji 2.1, który może wystąpić podczas procesu uwierzytelniania.

Serwery TestTrack w wersji 1.0 i wcześniejszych są podatne na błąd uwierzytelniania w funkcji rozdzielonego wyłączania, co pozwala na wyłączenie dowolnych działających podziałów i powoduje odmowę usługi dla klientów.

MODX Revolution w wersji 2.x - 2.5.6 jest podatny na ślepą injekcję SQL spowodowaną niewłaściwym oczyszczaniem przez metodę escape, co pozwala uwierzytelnionemu użytkownikowi na dostęp do bazy danych i potencjalne eskalowanie uprawnień.

Funkcja wyświetlania szczegółów wpisu w KeePass w wersji 1.32 niezamierzenie odszyfrowuje niektóre wpisy bazy danych w pamięci, co może prowadzić do ujawnienia wrażliwych informacji.