Katalog podatności CVE

Foreman w wersjach od 1.1 do przed 1.9.0-RC1 nie przekierowuje żądań HTTP do HTTPS, gdy ustawienie require_ssl jest włączone. To umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników poprzez atak typu man-in-the-middle.

Szablon strony weblog w Apache Roller w wersjach 5.1 do 5.1.1 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu Java za pomocą spreparowanego języka Velocity Text Language (VTL).

Funkcja read_user_chunk_callback w pliku coders/png.c w ImageMagick 7.0.6-1 Q16 z dnia 21 czerwca 2017 roku (beta) zawiera podatności na wycieki pamięci spowodowane przez spreparowane pliki PNG.

W kodzie obsługi HTTP/2 w Apache httpd 2.4.26 występuje problem, który może prowadzić do dostępu do pamięci po jej zwolnieniu, szczególnie podczas zamykania wielu połączeń pod dużym obciążeniem. Może to skutkować nieprzewidywalnym zachowaniem aplikacji.

W Apache httpd przed wersją 2.2.34 oraz 2.4.x przed wersją 2.4.27, wartość placeholder w nagłówkach [Proxy-]Authorization typu 'Digest' nie była inicjowana lub resetowana przed lub pomiędzy kolejnymi przypisaniami klucz=wartość przez mod_auth_digest. Może to prowadzić do wycieku potencjalnie poufnych informacji oraz do błędów segmentacji w innych przypadkach, co skutkuje odmową usługi.

W podatności CVE-2017-6249 w sterowniku dźwięku NVIDIA może dojść do podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to jednak wcześniejszego skompromitowania procesu z uprawnieniami.

Wykorzystanie funkcjonalności AOP w Spring do zabezpieczania akcji Struts może prowadzić do ataku DoS.

IBM BigFix Inventory w wersji 9.2 wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

Platforma IBM Emptoris Strategic Supply Management w wersjach od 10.0.0.x do 10.1.1.x jest podatna na atak typu denial of service. Atakujący może wykorzystać lukę w funkcjach uwierzytelniania, co może prowadzić do wylogowania użytkowników oraz zalewania kont użytkowników wiadomościami e-mail.

Wersje Nginx od 0.5.6 do 1.13.2 są podatne na przepełnienie całkowite w module filtra zakresu, co może prowadzić do wycieku potencjalnie wrażliwych informacji w wyniku specjalnie skonstruowanego żądania.

Heimdal przed wersją 7.4 pozwala zdalnym atakującym na podszywanie się pod usługi za pomocą ataków Orpheus' Lyre, ponieważ uzyskuje nazwy usług w sposób naruszający specyfikację protokołu Kerberos 5.

Brak kotwicy w generowanym wyrażeniu regularnym dla rack-cors przed wersją 0.4.1 umożliwia złośliwej stronie trzeciej wykonywanie żądań CORS. Konfiguracja, która miała zezwalać tylko na zaufaną domenę example.com, może przypadkowo zezwolić na example.com.example.net oraz example.com-example.net.

W FineCMS występuje podatność na atak typu SQL Injection, która dotyczy parametru visitor_ip w pliku application/core/controller/excludes.php. Problem ten został zidentyfikowany do 12 lipca 2017 roku.

W pliku install/page_dbsettings.php w dystrybucji Core XOOPS 2.5.8.1, nieprzefiltrowane dane przekazywane do zapytań SQL CREATE i ALTER spowodowały podatność na SQL Injection na stronie ustawień bazy danych.

Pulse Connect Secure 8.3R1 zawiera podatność CSRF w logout.cgi. Funkcja wylogowywania w panelu administracyjnym nie jest zabezpieczona tokenami CSRF, co pozwala atakującemu na wylogowanie użytkownika poprzez nakłonienie go do odwiedzenia złośliwej strony internetowej.

Pulse Connect Secure 8.3R1 zawiera podatność CSRF w pliku diag.cgi, który umożliwia wykonywanie poleceń takich jak ping, traceroute czy nslookup. Brak zabezpieczeń przed CSRF pozwala atakującemu na uruchomienie tych poleceń na dowolnym adresie IP, jeśli uda mu się nakłonić administratora do odwiedzenia złośliwej strony.

W funkcjonalności analizy PDF w Infix 7.1.5 występuje podatność na zapis poza granicami. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci.

W bibliotece Poppler 0.53.0 występuje podatność na przepełnienie całkowitej liczby w funkcji analizy obrazów JPEG 2000. Otworzenie specjalnie przygotowanego pliku PDF może prowadzić do przepełnienia, co skutkuje nadpisaniem pamięci na stercie i potencjalnym wykonaniem dowolnego kodu.

W Poppler 0.53.0 występuje podatność na przepełnienie sterty w funkcjonalności renderowania obrazów. Specjalnie przygotowany plik PDF może spowodować nadmierną liczbę komponentów kolorów podczas renderowania obrazów, co prowadzi do uszkodzenia sterty.

W Poppler 0.53.0 występuje podatność na przepełnienie sterty w funkcjonalności renderowania obrazów. Specjalnie przygotowany plik PDF może spowodować zmianę rozmiaru obrazu po przydzieleniu pamięci, co prowadzi do uszkodzenia sterty i potencjalnego wykonania kodu.