Katalog podatności CVE

W Horde_Crypt przed wersją 2.7.6, używanym w Horde Groupware Webmail Edition 5.x do 5.2.17, może wystąpić wstrzyknięcie poleceń systemowych, jeśli użytkownik ma włączone funkcje PGP oraz preferencję automatycznej weryfikacji podpisanych wiadomości PGP. Atakujący może wysłać złośliwie skonstruowany e-mail podpisany PGP do użytkownika Horde, który musi go wyświetlić lub podglądać.

W Horde_Crypt przed wersją 2.7.6, używanym w Horde Groupware Webmail Edition do wersji 5.2.17, może wystąpić wstrzyknięcie poleceń systemowych, jeśli atakujący jest uwierzytelnionym użytkownikiem Horde Webmail, ma włączone funkcje PGP w swoich preferencjach i próbuje zaszyfrować e-mail skierowany na złośliwie skonstruowany adres e-mail.

Router D-Link DIR-615 HW: T1 FW:20.09 jest podatny na atak typu Cross-Site Request Forgery (CSRF). Umożliwia to atakującemu wykonanie niepożądanej akcji na routerze bezprzewodowym, na którym użytkownik/admin jest aktualnie zalogowany.

W systemie Xen odkryto problem (znany jako XSA-212), który dotyczy wersji 4.8.x, 4.7.x, 4.6.x, 4.5.x i 4.4.x. Wcześniejsze poprawki XSA-29 wprowadziły niewystarczającą kontrolę na wejściu XENMEM_exchange, co pozwala na dostęp do pamięci hypervisora poza dozwolonymi tablicami wejścia/wyjścia.

Podatność w sterowniku IntelHAXM.sys w Intel Hardware Accelerated Execution Manager przed wersją 6.0.6 umożliwia lokalnemu użytkownikowi uzyskanie dostępu na poziomie systemu.

Biblioteka Go SSH (x/crypto/ssh) domyślnie nie weryfikuje kluczy hostów, co ułatwia ataki typu man-in-the-middle. Zmiana domyślnego zachowania została wprowadzona w commicie e4e2799, który wymaga jawnego zarejestrowania mechanizmu weryfikacji kluczy hostów.

W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.

Podsystem eCryptfs w jądrze Linux przed wersją 3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez dużą stosowalność systemu plików, która zawiera warstwę overlayfs.

NixOS 17.03 przed wersją 17.03.887 ma gniazdo Docker z ustawieniami umożliwiającymi zapisywanie przez wszystkich użytkowników, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykonywanie poleceń docker.

Wielokrotne podatności na wstrzykiwanie SQL w plikach account/signup.php oraz account/signup2.php w WebsiteBaker 2.10.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) username oraz (2) display_name.

BackBox Linux 4.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU przez ksoftirqd) poprzez zalew pakietów z adresami IP Martian. Domyślnie włączona jest opcja logowania tych adresów.

Funkcja fill_threshhold_buffer w pliku base/gxht_thresh.c w Ghostscript 9.20 firmy Artifex Software, Inc. pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PostScript.

Pixie 1.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez dane POST w żądaniu admin/index.php?s=publish&x=filemanager dla nazwy pliku z podwójnym rozszerzeniem, takim jak .jpg.php z typem zawartości image/jpeg.

Podczas instalacji Ambari w wersjach od 2.4.0 do 2.4.2, artefakty serwera Ambari nie są tworzone z odpowiednimi listami kontroli dostępu (ACL).

Cistron-LG w wersji 1.01 przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiednich zabezpieczeń dostępu, co umożliwia zdalnym atakującym uzyskanie adresów IP oraz innych nieokreślonych poświadczeń routera.

Domyślna konfiguracja Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu, co może umożliwić zdalnym atakującym uzyskanie prywatnych kluczy SSH.

Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających.

mrlg-lib.php w mrlg4php przed wersją 1.0.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu powłoki.

Technicolor TC7200 z oprogramowaniem układowym STD6.01.12 może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

Pulp przed wersją 2.3.0 używa tego samego klucza i certyfikatu urzędów certyfikacji dla wszystkich instalacji.