Katalog podatności CVE

Kitto framework w wersji 0.5.1 jest podatny na wyczerpanie pamięci w routerze, co prowadzi do ataku typu DoS.

Kitto 0.5.1 jest podatny na atak typu directory traversal w routerze, co może prowadzić do zdalnego wykonania kodu.

xmlsec w wersji 1.2.23 i wcześniejszych jest podatny na rozszerzenie zewnętrznych jednostek XML podczas analizy spreparowanych dokumentów, co może prowadzić do ujawnienia informacji lub odmowy usługi.

W wersji 5.1 EyesOfNetwork (EON) występuje nieautoryzowana podatność na wstrzykiwanie SQL w eonweb, co może prowadzić do uzyskania dostępu do konta root zdalnie.

Wersje Kubernetes od 1.5.0 do 1.5.4 są podatne na eskalację uprawnień w wtyczce admission PodSecurityPolicy, co pozwala na wykorzystanie dowolnego istniejącego obiektu PodSecurityPolicy.

Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wykonanie dowolnego kodu w funkcjach deserializacji Plug.Session.

Elixir Plug w wersjach przed v1.0.4, v1.1.7, v1.2.3 i v1.3.2 jest podatny na wstrzykiwanie bajtów null w komponencie Plug.Static, co może umożliwić użytkownikom obejście ograniczeń dotyczących typów plików.

JasPer 2.0.12 jest podatny na wyjątek wskaźnika NULL w funkcji jp2_encode, która nie sprawdza, czy obraz zawiera przynajmniej jeden komponent, co prowadzi do odmowy usługi.

Framework webowy korzystający z modułu qs w wersjach starszych niż v6.3.2, v6.2.3, v6.1.2 i v6.0.4 jest podatny na atak DoS. Złośliwy użytkownik może wysłać złośliwe żądanie, co prowadzi do awarii frameworka.

rbenv (wszystkie aktualne wersje) jest podatny na atak typu Directory Traversal w specyfikacji wersji Ruby, co może prowadzić do wykonania dowolnego kodu.

Mautic w wersji 2.6.1 i wcześniejszych nie ustawia flag na ciasteczkach sesyjnych, co może prowadzić do nieautoryzowanego dostępu do sesji użytkowników.

gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.

Framadate w wersji 1.0 jest podatny na wstrzyknięcie formuły w eksporcie CSV, co może prowadzić do ujawnienia informacji oraz wykonania kodu.

RVM automatycznie ładuje zmienne środowiskowe z plików w $PWD, co prowadzi do możliwości wykonania poleceń. RVM wykonuje również haki oraz instaluje gemy i wykonuje 'bundle install' na podstawie plików w $PWD, co skutkuje wykonaniem kodu.

Wersje Akka do 2.4.16 oraz 2.5-M1 są podatne na atak deserializacji w komponencie Remoting, co może prowadzić do zdalnego wykonania kodu w kontekście ActorSystem.

W podatności CVE-2017-1000031 występuje luka typu SQL injection w pliku graph_templates_inputs.php w Cacti 0.8.8b, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów graph_template_input_id i graph_template_id.

Serwer GlassFish w wersji 3.0.1 (build 22) jest podatny na ujawnienie hasła do Java Key Store, co umożliwia nieautoryzowanemu atakującemu uzyskanie hasła w postaci tekstu jawnego dla użytkownika administracyjnego oraz dostęp do interfejsu administracyjnego opartego na sieci web.

Serwer GlassFish w wersji Open Source Edition 3.0.1 (build 22) firmy Oracle jest podatny na lukę typu Local File Inclusion, która umożliwia dołączenie dowolnych plików na serwerze. Luka ta może być wykorzystana bez wcześniejszej autoryzacji.

Serwer GlassFish w wersji 4.1 jest podatny na atak typu Directory Traversal, który może być wykorzystany zarówno przez użytkowników uwierzytelnionych, jak i nieuwierzytelnionych. Atak polega na wysłaniu specjalnie skonstruowanego żądania HTTP GET.

Wersje 0.3.0 i starsze mixlib-archive od Chef Software są podatne na atak typu directory traversal, który pozwala atakującym na nadpisywanie dowolnych plików poprzez użycie '..' w wpisach archiwum tar.