Katalog podatności CVE

Winmail Server 6.1 umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, którzy wykorzystują przejście katalogu w wywołaniu move_folder_file w pliku netdisk.php, aby przenieść plik .php z folderu FTP do folderu web.

W Boa 0.94.14rc21 występuje podatność, która pozwala na wstrzyknięcie '../..' za pomocą zmiennej FILECAMERA (wysyłanej przez GET), co umożliwia odczyt plików z uprawnieniami roota.

Usługa internetowa '/cgi-bin/admin/downloadMedias.cgi' w większości kamer sieciowych VIVOTEK jest podatna na ataki, co pozwala zdalnym napastnikom na odczyt dowolnego pliku z systemu plików Linux kamery za pomocą spreparowanego żądania HTTP zawierającego sekwencje '..'.

Usługa webowa '/cgi-bin/admin/testserver.cgi' w większości kamer sieciowych VIVOTEK jest podatna na wstrzyknięcie poleceń powłoki, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root za pomocą odpowiednio skonstruowanego żądania HTTP.

Niewystarczająca sanitizacja w kompilatorze OCaml w wersjach 4.04.0 i 4.04.1 pozwala na wykonanie zewnętrznego kodu z podwyższonymi uprawnieniami w plikach binarnych oznaczonych jako setuid, poprzez ustawienie zmiennej środowiskowej CAML_CPLUGINS, CAML_NATIVE_CPLUGINS lub CAML_BYTE_CPLUGINS.

IBM Sterling B2B Integrator Standard Edition w wersji 5.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Przepełnienie bufora na stercie spowodowane przepełnieniem liczby całkowitej w JBIG2Stream.cc w pdftocairo w Poppler przed wersją 0.56 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

W InsideSecure MatrixSSL 3.8.7b występuje podatność na przepełnienie bufora w stercie związana z analizą certyfikatów X509. Specjalnie przygotowany certyfikat X509 może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W InsideSecure MatrixSSL 3.8.7b występuje podatność na przepełnienie bufora w stercie związana z analizą certyfikatów X509. Specjalnie przygotowany certyfikat X509 może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

Wersje ExpressionEngine 2.x poniżej 2.11.8 oraz 3.x poniżej 3.5.5 generują tokeny podpisu obiektów z słabą entropią. Zgadnięcie tokena może prowadzić do zdalnego wykonania kodu.

W Redgate SQL Monitor przed wersją 3.10 oraz 4.x przed wersją 4.2, zdalny atakujący może uzyskać nieautoryzowany dostęp do Base Monitor, co pozwala na wykonywanie dowolnych poleceń SQL na monitorowanych maszynach Microsoft SQL Server.

IdeaBlade Breeze.Server.NET w wersjach przed 1.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu związanego z użyciem TypeNameHandling w deserializacji JSON.

W kodzie uwierzytelniania karty inteligentnej w gpkcsp.dll w systemach Microsoft Windows XP do SP3 oraz Server 2003 do SP2 występuje przepełnienie bufora, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na docelowym komputerze, pod warunkiem, że komputer jest dołączony do domeny Windows i ma włączoną łączność z protokołem zdalnego pulpitu (lub usługami terminalowymi).

Podatność w komponencie Solaris produktów Oracle Sun Systems Suite, dotycząca jądra, umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad systemem Solaris. Dotknięte wersje to 10 i 11.

W unrar przed wersją 5.5.5, używanym w silniku wykrywania zagrożeń Sophos Anti-Virus przed wersją 3.37.2, odkryto podatność na uszkodzenie pamięci VMSF_DELTA, która może prowadzić do wykonania dowolnego kodu. Przepełnienie całkowite w DataSize+CurChannel powoduje negatywną wartość zmiennej 'DestPos', co umożliwia atakującemu zapis poza przydzieloną pamięcią.

Wtyczka OpenWebif w wersji do 1.2.4 dla urządzeń E2 ma lukę, która pozwala na wykonanie nieautoryzowanego kodu. Funkcja saveConfig w pliku 'plugin/controllers/models/config.py' wykonuje eval() na zawartości parametru 'key' w żądaniu HTTP GET.

W oprogramowaniu EMC Avamar Server w wersjach 7.4.1-58, 7.4.0-242, 7.3.1-125, 7.3.0-233 oraz 7.3.0-226, nieautoryzowany atakujący może wykorzystać funkcję przesyłania plików na stronie konserwacji systemu do załadowania złośliwie skonstruowanego pliku do dowolnego katalogu, co może umożliwić wykonanie dowolnego kodu na systemie Avamar Server.

W oprogramowaniu EMC Avamar Server w wersjach 7.3.1-125, 7.3.0-233, 7.3.0-226, 7.2.1-32, 7.2.1-31, 7.2.0-401, nieautoryzowany zdalny atakujący może potencjalnie obejść proces uwierzytelniania, uzyskując dostęp do strony konserwacji systemu. Może to być wykorzystane do przeglądania wrażliwych informacji, przeprowadzania aktualizacji oprogramowania lub uruchamiania procesów konserwacyjnych.

EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.

Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.