Katalog podatności CVE

Użytkownik z autoryzacją w Unitrends Enterprise Backup przed wersją 9.1.2 może wykonać dowolne polecenia systemowe, wysyłając specjalnie przygotowaną nazwę pliku do punktu końcowego /api/restore/download-files, co jest związane z funkcją downloadFiles w pliku api/includes/restore.php.

Drupal 8 w wersjach przed 8.2.8 oraz 8.3 przed 8.3.1 umożliwia krytyczne obejście dostępu przez uwierzytelnionych użytkowników, jeśli włączony jest moduł RESTful Web Services (rest) i strona zezwala na żądania PATCH.

Funkcja cookie w API akcji pakietów w jądrze Linux 4.11.x do 4.11-rc7 niewłaściwie obsługuje tablicę tb nlattr, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi poprzez nieinicjalizowany dostęp do pamięci oraz spadek liczby referencji, co może prowadzić do zawieszenia lub awarii systemu.

Urządzenia Samsung z systemem Android w wersjach L(5.0/5.1), M(6.0) i N(7.x) umożliwiają atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku dziennika, który jest dostępny dla wszystkich po nieoczekiwanym ponownym uruchomieniu.

Artifex jbig2dec w wersji 0.13 pozwala na odczyty i zapisy poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_image_compose w pliku jbig2_image.c podczas operacji na spreparowanym pliku .jb2. Może to prowadzić do awarii aplikacji lub ujawnienia wrażliwych informacji z pamięci procesu.

Gem aescrypt w wersji 1.0.0 dla Ruby nie randomizuje wektora inicjalizacyjnego (IV) dla funkcji AESCrypt.encrypt i AESCrypt.decrypt, co umożliwia atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku na wybrany tekst jawny.

Artifex jbig2dec w wersji 0.13, używany w Ghostscript, umożliwia zapis poza przydzielonym obszarem pamięci z powodu przepełnienia całkowitego w funkcji jbig2_build_huffman_table. Może to prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.

Biblioteka GNU Multiple Precision Arithmetic (GMP) w wersji PHP do 7.1.4 pozwala atakującym na wywołanie odmowy usługi poprzez operacje na długich ciągach znaków, co prowadzi do zużycia pamięci i awarii aplikacji.

Funkcja cr_tknzr_parse_rgb w pliku cr-tknzr.c w libcroco w wersjach 0.6.11 i 0.6.12 ma problem z niezdefiniowanym zachowaniem, który występuje, gdy wartości wykraczają poza zakres reprezentowalnych wartości typu long. Może to pozwolić zdalnym atakującym na spowodowanie awarii aplikacji lub innego nieokreślonego wpływu za pomocą spreparowanego pliku CSS.

Przepełnienie całkowite w funkcji mark_curve w Artifex Ghostscript 9.21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.

Nessus w wersji 6.10.x przed 6.10.5 jest podatny na lokalne podniesienie uprawnień z powodu niebezpiecznych uprawnień podczas działania w trybie agenta.

W Phusion Passenger przed wersją 5.1.0 używano znanej nazwy pliku w /tmp podczas wykonywania polecenia passenger-install-nginx-module, co mogło umożliwić lokalnym atakującym uzyskanie uprawnień użytkownika passenger.

Apache CXF's STSClient w wersjach przed 3.1.11 i 3.0.13 wykorzystuje wadliwy sposób buforowania tokenów związanych z tokenami delegacyjnymi. To pozwala atakującemu na stworzenie tokena, który zwróci identyfikator odpowiadający buforowanemu tokenowi innego użytkownika.

Serwer NFSv2/NFSv3 w jądrze Linux do wersji 4.10.11 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez długi odpowiedź RPC. Problem dotyczy plików net/sunrpc/svc.c, fs/nfsd/nfs3xdr.c oraz fs/nfsd/nfsxdr.c.

W Apache Batik przed wersją 1.9 istnieje podatność, która pozwala na ujawnienie plików znajdujących się na systemie plików serwera użytkownikom, którzy wysyłają złośliwie sformułowane pliki SVG. Typy plików, które mogą być ujawnione, zależą od kontekstu użytkownika, w którym działa aplikacja.

W Apache FOP przed wersją 2.2 istnieje podatność, która pozwala na ujawnienie plików znajdujących się na systemie plików serwera przez użytkowników wysyłających złośliwie skonstruowane pliki SVG. Typy plików, które mogą być ujawnione, zależą od kontekstu użytkownika, w którym działa aplikacja.

Sandstorm Cap'n Proto w wersjach przed 0.5.3.1 pozwala na zdalne awarie związane z optymalizacją kompilatora. Zdalny atakujący może wywołać błąd segmentacji w aplikacji libcapnp 32-bitowej z powodu przepełnienia obliczeń arytmetyki wskaźników.

W Apache Log4j 2.x przed wersją 2.8.2, używając serwera gniazd TCP lub UDP do odbierania zdarzeń logowania, można wysłać specjalnie przygotowany ładunek binarny, który po deserializacji może wykonać dowolny kod.

IBM API Connect w wersji 5.0.6.0 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń na systemie, z powodu niewłaściwej walidacji adresów URL w Portalu Dewelopera. Atakujący może wykorzystać tę podatność, tworząc złośliwy adres URL.