Katalog podatności CVE

Klient w OpenSSH przed wersją 7.2 niewłaściwie obsługuje nieudane generowanie ciasteczek dla nieufnego przekazywania X11 i polega na lokalnym serwerze X11 w podejmowaniu decyzji o kontroli dostępu. To pozwala zdalnym klientom X11 na wywołanie mechanizmu awaryjnego i uzyskanie uprawnień do zaufanego przekazywania X11, wykorzystując problemy konfiguracyjne na tym serwerze X11.

Funkcja xmlBufAttrSerializeTxtContent w pliku xmlsave.c w libxml2 pozwala atakującym, zależnie od kontekstu, na spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) poprzez wartość atrybutu, która nie jest w formacie UTF-8, związane z serializacją.

Klasa EjbObjectInputStream w Apache TomEE przed wersją 1.7.4 oraz 7.x przed wersją 7.0.0-M3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany obiekt zserializowany.

Kamera IP Intellinet NFC-30ir zawiera tylne wejście dostawcy, które może umożliwić zdalnemu atakującemu dostęp do skryptu CGI dostarczonego przez dostawcę w katalogu internetowym.

W Pivotal Cloud Foundry (PCF) przed wersją 238 oraz w UAA 2.x przed 2.7.4.4, 3.x przed 3.3.0.2 i 3.4.x przed 3.4.1 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Apache Hadoop w wersjach 2.x przed 2.7.4, użytkownik, który może uzyskać uprawnienia użytkownika yarn, może potencjalnie uruchomić dowolne polecenia jako użytkownik root.

Urządzenia sieciowe Foscam używają tego samego, wbudowanego klucza prywatnego SSL w różnych instalacjach klientów, co pozwala zdalnym atakującym na obejście mechanizmów ochrony kryptograficznej.

SolarWinds Log & Event Manager (LEM) w wersjach przed 6.3.1 Hotfix 4 pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych poleceń.

W Lenovo Updates (nie w Lenovo System Update) występuje podatność na zdalne wykonanie kodu, która umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu.

Wersje Lenovo Customer Care Software Development Kit (CCSDK) wcześniejsze niż 2.0.16.3 mają lukę, która pozwala lokalnym użytkownikom na eskalację uprawnień i wykonanie kodu z podwyższonymi uprawnieniami.

Synology Photo Station przed wersją 6.3-2958 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie wykonania setuid polecenia 'synophoto_dsm_user --copy-no-ea'.

Synology Photo Station w wersjach przed 6.3-2958 pozwala zdalnym, uwierzytelnionym użytkownikom gościnnym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nagłówku HTTP X-Forwarded-For do photo/login.php.

W Fiyo CMS w wersjach 2.x do 2.0.7, atakujący mogą przesłać webshell za pomocą parametru content do '/dapur/apps/app_theme/libs/save_file.php', co pozwala na wykonanie kodu.

dde-daemon, proces demona DDE (Deepin Desktop Environment) w wersjach od 15.0 do 15.3, działa z uprawnieniami roota i nie identyfikuje użytkownika wywołującego funkcję przez D-Bus. Każdy może zmienić konfigurację grub, co może prowadzić do stworzenia tylnego wejścia lub eskalacji uprawnień.

W pliku dwarf_macro5.c w libdwarf przed wersją 20160923 występuje podatność, która umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wpis informacji debugowania używający DWARF5 bez DW_AT_name.

Ninka w wersjach przed 1.3.2 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, manipulację wynikami skanów zgodności licencji lub spowodowanie odmowy usługi (zawieszenie procesu) poprzez spreparowaną nazwę pliku.

W podatności CVE-2017-7185 występuje błąd use-after-free w funkcji mg_http_multipart_wait_for_boundary w bibliotece Cesanta Mongoose Embedded Web Server. Umożliwia to zdalnym atakującym spowodowanie awarii serwera poprzez wysłanie żądania POST typu multipart/form-data bez ciągu granicy MIME.

NetApp Clustered Data ONTAP w wersjach od 8.1 do 9.1P1, przy włączonym NFS lub SMB, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

Wtyczka JIRA Workflow Designer w Atlassian JIRA Server przed wersją 6.3.0 niewłaściwie używa parsera XML i deserializatora, co umożliwia zdalnym atakującym wykonanie dowolnego kodu, odczytanie dowolnych plików lub spowodowanie odmowy usługi za pomocą spreparowanego zserializowanego obiektu Java.

Funkcja X509_Certificate::allowed_usage w bibliotece botan w wersjach 1.11.x przed 1.11.31 może umożliwić atakującym osiągnięcie nieokreślonego wpływu poprzez wywołanie z więcej niż jednym ustawieniem Key_Usage w wartości enum.