Katalog podatności CVE

Przepełnienie bufora w oprogramowaniu układowym TS-WPTCAM w wersji 1.18 i wcześniejszych, TS-WPTCAM2 w wersji 1.00, TS-WLCE w wersji 1.18 i wcześniejszych, TS-WLC2 w wersji 1.18 i wcześniejszych, TS-WRLC w wersji 1.17 i wcześniejszych, TS-PTCAM w wersji 1.18 i wcześniejszych oraz TS-PTCAM/POE w wersji 1.18 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych.

Wersje oprogramowania układowego TS-WPTCAM 1.18 i wcześniejsze, TS-WPTCAM2 1.00, TS-WLCE 1.18 i wcześniejsze, TS-WLC2 1.18 i wcześniejsze, TS-WRLC 1.17 i wcześniejsze, TS-PTCAM 1.18 i wcześniejsze oraz TS-PTCAM/POE 1.18 i wcześniejsze umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

W aplikacji PrimeDrive Desktop w wersji 1.4.3 i wcześniejszych występuje podatność związana z niezaufaną ścieżką wyszukiwania, która umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w plikach archiwów samorozpakowujących się stworzonych przez 7-ZIP32.DLL w wersji 9.22.00.01 i wcześniejszych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność CSRF w narzędziu Hands-on Vulnerability Learning Tool 'AppGoat' w wersji 3.0.0 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Narzędzie do nauki podatności 'AppGoat' w wersji 3.0.0 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.

Podatność CSRF w wersjach Knowledge przed v1.7.0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

smalruby-editor w wersji 0.4.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Implementacje serwera NFSv2 i NFSv3 w jądrze Linux do wersji 4.10.13 nie zawierają odpowiednich sprawdzeń końca bufora, co pozwala zdalnym atakującym na wywołanie błędów arytmetyki wskaźników lub potencjalnie inny nieokreślony wpływ poprzez spreparowane żądania.

UDFclient (przed wersją 0.8.8) zawiera implementację strlcpy, która jest podatna na przepełnienie bufora. Problem ten występuje na systemach z biblioteką C, która nie posiada własnej implementacji strlcpy.

W programie Avast Antivirus przed wersją 17, nieuprzywilejowany użytkownik może oznaczyć dowolny proces jako Zaufany z perspektywy produktu Avast. To omija funkcję Ochrony przed samodzielnymi atakami, co otwiera drogę do kolejnych ataków na wiele jego komponentów.

W Avast Antivirus przed wersją 17, wykorzystując interfejs API LPC udostępniony przez usługę Windows AvastSVC.exe, możliwe jest uruchamianie zdefiniowanych binarnych plików lub zastępowanie oraz usuwanie dowolnych plików. Ta podatność może być wykorzystana przez każdego użytkownika bez uprawnień, gdy Ochrona przed samodzielnym usunięciem jest wyłączona.

Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.

Kedpm w wersjach 0.5 i 1.0 zapisuje historię w pliku ~/.kedpm/history w postaci niezaszyfrowanej. Wszystkie polecenia wykonane w menedżerze haseł są tam rejestrowane, co może prowadzić do ujawnienia głównego hasła.

Niektóre urządzenia Technicolor mają lukę w kontroli dostępu SNMP, co może być związane z dostosowaniem ISP. Urządzenie Technicolor DPC3928SL z określonym firmwarem może być osiągnięte z Internetu za pomocą dowolnego ciągu społeczności SNMP.

W składniku regex w YARA 3.5.0 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwie skonstruowaną regułę, co prowadzi do odczytu poza zakresem i awarii aplikacji.

Novell iManager w wersji 2.7 przed SP7 Patch 9 oraz NetIQ iManager w wersji 3.x przed 3.0.2.1, a także Novell eDirectory 8.8.x przed 8.8 SP8 Patch 9 Hotfix 2 i NetIQ eDirectory 9.x przed 9.0.2 Hotfix 2 (9.0.2.2) wykorzystują przestarzały algorytm haszowania MD5 w certyfikacie komunikacyjnym.

Atlassian Confluence w wersjach 6.x przed 6.0.7 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczytanie dowolnego bloga lub strony za pomocą zasobu REST 'drafts diff'.