Katalog podatności CVE

GNOME Web (Epiphany) w wersjach 3.23 przed 3.23.5, 3.22 przed 3.22.6, 3.20 przed 3.20.7, 3.18 przed 3.18.11 oraz wcześniejszych wersjach jest podatny na atak typu 'sweep' menedżera haseł, co może prowadzić do zdalnej eksfiltracji zapisanych haseł dla wybranych stron internetowych.

Shotwell w wersji 0.24.4 lub wcześniejszej oraz 0.25.3 lub wcześniejszej jest podatny na ujawnienie informacji w wtyczkach publikacji w sieci, co może prowadzić do przesyłania haseł i tokenów oauth w postaci niezaszyfrowanej.

LogicalDoc Community Edition w wersji 7.5.3 i wcześniejszych zawiera błędne zarządzanie dostępem, co może prowadzić do eskalacji uprawnień.

LogicalDoc Community Edition w wersji 7.5.3 i wcześniejszych jest podatny na atak XXE podczas indeksowania dokumentów XML.

Atak SYN Flood lub FIN Flood w urządzeniach wbudowanych z systemem eCos 1 i innymi wersjami prowadzi do obejścia uwierzytelniania w sieci. Serwery WWW eCos nie walidują i nie obsługują odpowiednio pakietów SYN i FIN, co skutkuje brakiem wymogu uwierzytelnienia.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na atak typu DoS w statusie replikacji poprzez użycie specjalnie skonstruowanej nazwy tabeli.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na słabość, która pozwala użytkownikowi z odpowiednimi uprawnieniami na połączenie z dowolnym serwerem MySQL.

Odkryto słabość, która pozwala atakującemu na wstrzykiwanie dowolnych wartości do ciasteczek przeglądarki. Jest to ponowne wydanie niekompletnej poprawki z PMASA-2016-18.

phpMyAdmin w wersjach 4.0, 4.4 i 4.6 jest podatny na słabość typu DoS w funkcjonalności edytowania tabel.

Audacity w wersjach od 2.1.2 do 2.3.2 jest podatny na atak Dll Hijacking w pliku avformat-55.dll, co może prowadzić do wykonania dowolnego kodu.

Akeneo PIM CE i EE w wersjach poniżej 1.6.6, 1.5.15 oraz 1.4.28 są podatne na wstrzyknięcie poleceń powłoki podczas masowej edycji, co może prowadzić do zdalnego wykonania kodu.

Chyrp Lite w wersji 2016.04 jest podatny na atak CSRF w funkcji ustawień użytkownika, co pozwala atakującym na przejęcie uwierzytelnienia zalogowanych użytkowników i modyfikację informacji o koncie, w tym hasła.

Wersja 2.2.1 i wcześniejsze ATutor są podatne na atak SQL injection w wielu komponentach, co może prowadzić do ujawnienia informacji, modyfikacji bazy danych lub potencjalnego wykonania kodu.

Wersje ATutor 2.2.1 i wcześniejsze są podatne na błędne sprawdzanie kontroli dostępu w komponentach Social Application, Module oraz Alternative Content, co prowadzi do eskalacji uprawnień.

Wersje ATutor 2.2.1 i wcześniejsze są podatne na atak typu directory traversal oraz obejście sprawdzania rozszerzeń plików w komponencie Kurs, co może prowadzić do wykonania kodu. Dodatkowo, te same wersje są podatne na atak typu directory traversal w komponencie Ikona Kursu, co skutkuje ujawnieniem informacji.

FedMsg w wersji 0.18.1 i starszych jest podatny na błąd walidacji wiadomości, co skutkuje tym, że walidacja wiadomości nie jest włączona, nawet jeśli jest skonfigurowana do działania.

W podatności CVE-2017-0152 występuje możliwość zdalnego wykonania kodu w silniku skryptowym Microsoftu, który nieprawidłowo obsługuje obiekty w pamięci w przeglądarkach Microsoftu. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście bieżącego użytkownika.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Klasa DiskFileItem w Apache Wicket w wersjach 6.x przed 6.25.0 oraz 1.5.x przed 1.5.17 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) oraz zapis, przenoszenie i usuwanie plików z uprawnieniami DiskFileItem. Dodatkowo, jeśli działa na maszynie wirtualnej Java przed wersją 1.3.1, może wykonywać dowolny kod za pomocą spreparowanego zserializowanego obiektu Java.

W Foreman przed wersją 6.2, gdy usługa SSH jest włączona na odkrytych węzłach, discovery-debug wyświetla hasło roota w postaci niezaszyfrowanej w dzienniku systemowym podczas logowania.