Katalog podatności CVE

Kod Curve25519 w bibliotece Botan przed wersją 1.11.31 może umożliwić atakującym wykorzystanie nieokreślonego wpływu na systemy bez natywnego typu całkowitego 128-bitowego, co zostało udowodnione na systemach ARM 32-bitowych skompilowanych przez Clang.

W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.

Botan w wersjach 1.11.x przed 1.11.22 niewłaściwie obsługuje dopasowywanie z użyciem znaków wieloznacznych w nazwach hostów, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą ważnego certyfikatu X.509.

Botan w wersjach przed 1.11.22 nieprawidłowo waliduje ścieżki certyfikatów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez certyfikat z pętlą w łańcuchu certyfikatów.

Botan w wersjach 1.11.x przed 1.11.22 jest podatny na atak typu padding-oracle, który umożliwia zdalnym atakującym odszyfrowanie danych szyfrowanych w protokole TLS przy użyciu szyfrów CBC.

W ImageMagick w wersji 7.0.4-9 może wystąpić nieskończona pętla spowodowana błędem zaokrąglenia zmiennoprzecinkowego w niektórych algorytmach kolorów. Dotyczy to funkcji ModulateHSL, ModulateHCL, ModulateHCLp, ModulateHSB, ModulateHSI, ModulateHSV, ModulateHWB, ModulateLCHab oraz ModulateLCHuv.

W jądrze Linuxa do wersji 4.10.9 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi poprzez wywołanie własnego callbacku, co prowadzi do nieskończonej rekurencji. Problem ten występuje w pliku crypto/ahash.c.

W Asterisk Open Source w wersjach 13.x przed 13.14.1 oraz 14.x przed 14.3.1, a także w Certified Asterisk 13.13 przed 13.13-cert3, może wystąpić zdalne wykonanie kodu z powodu przepełnienia bufora w polu użytkownika CDR, związane z X-ClientCode w chan_sip, funkcją dialplanu CDR oraz akcją AMI Monitor.

W podatności CVE-2017-6190 występuje luka w interfejsie webowym urządzenia D-Link DWR-116 z firmware przed wersją V1.05b09, która pozwala na atak typu directory traversal. Zdalni atakujący mogą odczytać dowolne pliki poprzez wykorzystanie sekwencji '..' w żądaniu 'GET /uir/'.

Impala w CDH w wersjach od 5.2.0 do 5.7.2 oraz 5.8.0 umożliwia zdalnym atakującym ominięcie autoryzacji Setry.

Web2py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy host jest zablokowany przed weryfikacją haseł, co umożliwia zdalnemu atakującemu przeprowadzenie ataków typu brute-force.

W KeePassX przed wersją 0.4.4, podczas anulowania akcji eksportu XML, tworzona jest kopia danych hasła w postaci niezaszyfrowanej. Umożliwia to atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku .xml.

Oprogramowanie Opmantek NMIS w wersjach przed 4.3.7c zawiera podatność na wstrzykiwanie poleceń poprzez skrypty CGI, takie jak tools.pl, wykorzystując komendy man, finger, ping, trace i nslookup. Wersje przed 8.5.12G mogą być również narażone w konfiguracjach niestandardowych.

CloudView NMS w wersjach przed 2.10a umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez bezpośrednie żądanie do admin/auto.def.

CloudView NMS w wersjach przed 2.10a ma problem z formatowaniem ciągów, który może być wykorzystany przez SNMP.

OXID eShop przed 2016-06-13 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET lub POST do klasy oxuser.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykonują aplikację zarządzającą w kontekście roota.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.