Katalog podatności CVE

FS Groupon Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w plikach item_details.php oraz vendor_details.php.

FS Care Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry jobType lub jobFrequency w pliku searchJob.php.

FS Ebay Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku product.php oraz parametry category_id lub sub_category_id w pliku search.php.

FS Amazon Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w ścieżce /VerAyari.

FS Foodpanda Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr keywords w ścieżce /food.

FS Expedia Clone w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametry id w plikach pages.php lub content.php, a także fl_orig lub fl_dest w pliku show-flight-result.php.

Podatność w Device Guard w systemach Windows 10 oraz Windows Server umożliwia obejście funkcji zabezpieczeń z powodu niewłaściwego zarządzania nieufnymi plikami.

W urządzeniach Western Digital MyCloud PR4100 w wersji 2.30.172 zidentyfikowano problem związany z komponentem administracyjnym. Funkcjonalność przesyłania plików wieloczęściowych jest dostępna bez uwierzytelnienia, co umożliwia atakującemu przesłanie pliku PHP na system plików urządzenia.

Aplikacja SAP Business Intelligence Promotion Management w wersjach 4.10, 4.20 i 4.30 nie przeprowadza kontroli uwierzytelniania dla funkcji wymagających tożsamości użytkownika.

Node.js był podatny na lukę w OpenSSL (CVE-2017-3737) związaną z użyciem SSL_read() w przypadku niepowodzenia handshake TLS. Atakujący mógł wysłać dane aplikacji do Node.js, omijając uwierzytelnianie i szyfrowanie TLS.

Posty Readymade Classifieds Script w wersji 1.0 umożliwia atakującemu wstrzykiwanie poleceń SQL poprzez żądania do listings.php?catid= lub ads-details.php?ID=.

Techno Portfolio Management Panel w wersji 1.0 umożliwia atakującemu wstrzykiwanie poleceń SQL poprzez żądanie single.php?id=.

Palo Alto Networks PAN-OS w wersjach przed 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez interfejs zarządzania.

Komponent zarządzania przechwytywaniem pakietów w interfejsie webowym Palo Alto Networks PAN-OS przed wersją 6.1.19, 7.0.x przed 7.0.19, 7.1.x przed 7.1.14 oraz 8.0.x przed 8.0.6 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Apache Synapse, domyślnie nie jest wymagane uwierzytelnienie dla Java Remote Method Invocation (RMI), co umożliwia zdalne wykonywanie kodu poprzez wstrzykiwanie specjalnie przygotowanych zserializowanych obiektów. Wersje 3.0.1 oraz wcześniejsze (3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2, 1.1.1) są podatne na tę lukę.

ImageMagick w wersjach przed 6.9.9-24 oraz 7.x przed 7.0.7-12 zawiera podatność typu use-after-free w funkcji Magick::Image::read w pliku Magick++/lib/Image.cpp.

Funkcja ucnv_UTF8FromUTF8 w bibliotece ICU dla C/C++ do wersji 60.1 niewłaściwie obsługuje wywołania ucnv_convertEx dla konwersji UTF-8 do UTF-8, co może prowadzić do przepełnienia bufora na stosie i awarii aplikacji.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych odkryto problem związany z odczytem danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.

W Adobe Flash Player w wersji 27.0.0.183 i wcześniejszych odkryto problem związany z odczytem danych poza końcem docelowego bufora. Wykorzystanie nieprawidłowego wskaźnika podczas dostępu do pól struktury danych wewnętrznych prowadzi do tej podatności.

W Adobe Acrobat i Reader występuje podatność związana z użyciem po zwolnieniu pamięci w silniku JavaScript. Problem dotyczy wersji 2017.012.20098 i wcześniejszych, 2017.011.30066 i wcześniejszych, 2015.006.30355 i wcześniejszych oraz 11.0.22 i wcześniejszych.