Katalog podatności CVE

Biblioteka uwierzytelniania SSO SAP AS JAVA w wersjach 2.0 do 3.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez wprowadzenie dużych wartości w parametrach szerokości i wysokości do otp_logon_ui_resources/qr.

Proxifier dla Mac przed wersją 2.19.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie binarnego pliku KLoader złośliwym oprogramowaniem.

Hipchat Server w wersjach przed 2.2.3 pozwala zdalnym użytkownikom z uprawnieniami administratora serwera na wykonanie dowolnego kodu poprzez importowanie pliku.

pmmasterd w Quest Privilege Manager przed wersją 6.0.0.061, skonfigurowany jako serwer polityk, umożliwia zdalnym atakującym zapis do dowolnych plików, co pozwala na wykonanie dowolnego kodu z uprawnieniami roota za pomocą akcji ACT_NEWFILESENT.

Funkcja .sethalftone5 w Ghostscript przed wersją 9.21 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument Postscript, który wywołuje .sethalftone5 z pustym stosem operandów.

XmlMapper w komponencie Jackson XML dataformat przed wersją 2.7.8 oraz 2.8.x przed wersją 2.8.4 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) poprzez wektory związane z DTD.

Wersja Sudo przed 1.8.15 na systemach Linux zawiera podatność, która może pozwolić lokalnym użytkownikom na obejście ograniczeń noexec za pomocą aplikacji wywołujących funkcje system lub popen.

Kod deszyfrujący RSA i DSA w Nettle ułatwia atakującym odkrywanie kluczy prywatnych poprzez atak kanałem bocznym związanym z pamięcią podręczną.

Wtyczka scm w mock może umożliwić atakującym ominięcie zamierzonego mechanizmu ochrony chroot i uzyskanie uprawnień roota poprzez spreparowany plik spec.

ZOHO ManageEngine ServiceDesk Plus w wersjach przed 9.0 pozwala zdalnym, uwierzytelnionym użytkownikom gości na wykorzystanie braku ograniczeń dostępu do nieznanych funkcji, co może prowadzić do nieokreślonego wpływu.

W MongoDB 2.6, przy użyciu użytkowników w stylu 2.4, zdalni atakujący mogą spowodować odmowę usługi poprzez wykorzystanie reprezentacji bazy danych w pamięci podczas próby uwierzytelnienia w nieistniejącej bazie danych.

W Vtiger CRM 6.4.0 występuje podatność na nieograniczone przesyłanie plików w klasie Settings_Vtiger_CompanyDetailsSave_Action, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

Skrypt crontab w pakiecie ntp przed wersją 1:4.2.6.p3+dfsg-1ubuntu3.11 na Ubuntu 12.04 LTS, przed 1:4.2.6.p5+dfsg-3ubuntu2.14.04.10 na Ubuntu 14.04 LTS, na Ubuntu Wily oraz przed 1:4.2.8p4+dfsg-3ubuntu5.3 na Ubuntu 16.04 LTS pozwala lokalnym użytkownikom z dostępem do konta ntp na zapis do dowolnych plików, co może prowadzić do uzyskania uprawnień.

IBM Platform LSF 10.1 zawiera nieokreśloną podatność, która może pozwolić lokalnemu użytkownikowi na eskalację uprawnień i uzyskanie dostępu do konta root.

Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone zmienianie nazw plików oraz wykonanie kodu PHP, ponieważ menedżer plików nie zapobiega zmianie rozszerzenia pliku na '.php' po przesłaniu obrazu JPEG. Wykorzystanie tej podatności wymaga zarejestrowanego użytkownika z dostępem do funkcji przesyłania.

Wolf CMS w wersjach przed 0.8.3.1 umożliwia nieograniczone przesyłanie plików oraz wykonanie kodu PHP z powodu niewłaściwej walidacji parametru 'filename' w module zarządzania plikami. Wykorzystanie tej podatności wymaga, aby użytkownik był zarejestrowany i miał dostęp do funkcji przesyłania.

Proxifier dla Mac przed wersją 2.19 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez pierwszy parametr programu KLoader z ustawionym bitami setuid.

Moxa MXView 2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie zbyt długiego ładunku śmieciowego dla danych logowania klienta MXView.

Moxa MXView 2.8 umożliwia zdalnym atakującym odczytanie pliku klucza prywatnego serwera WWW, bez kontroli dostępu.

Konsola Palo Alto Networks Traps ESM przed wersją 3.4.4 umożliwia atakującym spowodowanie odmowy usługi poprzez niewłaściwą walidację żądań dotyczących unieważnienia licencji agenta Traps.