Katalog podatności CVE

Niektóre ścieżki administracyjne w Drupal 8.2.x przed wersją 8.2.7 nie zawierały ochrony przed atakami CSRF. To umożliwia atakującemu dezaktywację niektórych bloków na stronie.

W wersjach Drupal 8.2.x przed 8.2.7, podczas dodawania prywatnego pliku za pomocą edytora, nieprawidłowo sprawdzane są uprawnienia do dołączanego pliku, co prowadzi do obejścia zabezpieczeń.

W module Ethernet automatyki Fatek zidentyfikowano podatność na przepełnienie bufora w stosie, która może prowadzić do zdalnego wykonania kodu lub awarii urządzenia. Dotyczy to narzędzia konfiguracyjnego Ether_cfg działającego na określonych wersjach PLC Fatek.

Podatność w kodzie mesh oprogramowania Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na podszywanie się pod WLC w topologii mesh. Problem wynika z niewystarczającej autoryzacji punktu dostępowego nadrzędnego w konfiguracji mesh.

Podatność w serwerze Client Manager Cisco Workload Automation i Cisco Tidal Enterprise Scheduler umożliwia nieautoryzowanemu, zdalnemu atakującemu pobranie dowolnego pliku z serwera. Problem wynika z niewystarczającej walidacji danych wejściowych.

Podatność w interfejsie GUI opartym na sieci web w punktach dostępowych Cisco Mobility Express serii 1800 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Podatność na eskalację uprawnień w subsystemie Secure Shell (SSH) w systemie operacyjnym StarOS dla urządzeń Cisco ASR 5000, ASR 5500, ASR 5700 oraz Cisco Virtualized Packet Core. Umożliwia to uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieograniczonego dostępu do powłoki root.

Funkcjonalność delegata gnuplot w ImageMagick przed wersją 6.9.4-0 oraz w GraphicsMagick umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji strxfrm w bibliotece GNU C (glibc lub libc6) przed wersją 2.21 umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg, co prowadzi do przepełnienia bufora na stosie.

Przepełnienie całkowite w pliku coders/icon.c w ImageMagick 6.9.1-3 i późniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez spreparowaną wartość długości, co prowadzi do przepełnienia bufora.

W BigTree CMS w wersjach 4.1.18 i 4.2.16 występuje podatność CSRF, która pozwala na usunięcie użytkownika poprzez stronę admin/ajax/users/delete/ z parametrem id.

W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.

Funkcja logcheck w session.inc w AlienVault OSSIM przed wersją 5.3.1 oraz USM przed wersją 5.3.1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na uzyskanie poufnych informacji, modyfikację aplikacji lub wykonanie dowolnego kodu jako root poprzez nagłówek HTTP User-Agent 'AV Report Scheduler'.

Przepełnienie bufora w narzędziu tcpcapinfo w Tcpreplay przed wersją 4.2.0 Beta 1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez plik pcap z pakietem o nadmiernym rozmiarze.

W Amazon Kindle dla PC przed wersją 1.19 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku DLL w bieżącym katalogu roboczym instalatora Kindle Setup.

Funkcja parse_instruction w pliku tgsi_text.c w virglrenderer przed wersją 0.6.0 umożliwia lokalnym użytkownikom systemu gościa spowodowanie odmowy usługi poprzez dostęp do tablicy poza jej granicami, co prowadzi do awarii procesu.

Sawmill Enterprise w wersji 8.7.9 umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wykorzystanie znajomości hasha hasła.

EasyCom SQL iPlug umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie parametru D$EVAL w domyślnym URI.

W php_Easycom5_3_0.dll w EasyCom dla PHP 4.0.0.29 występują przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez argument serwera w funkcjach API (1) i5_connect, (2) i5_pconnect lub (3) i5_private_connect.

Funkcja search_make_new w pliku evdns.c w libevent przed wersją 2.1.6-beta umożliwia atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez podanie pustej nazwy hosta.