Katalog podatności CVE

W podatności CVE-2016-8863 występuje przepełnienie bufora w stercie w funkcji create_url_list w Portable UPnP SDK przed wersją 1.6.21. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie poprawnego URI, po którym następuje niepoprawne w nagłówku CALLBACK żądania SUBSCRIBE.

W podatności CVE-2016-7789 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru apikey.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku framework/modules/users/models/user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W podatności CVE-2016-7784 występuje luka typu SQL injection w funkcji getSection w pliku expRouter.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

W podatności CVE-2016-7783 występuje luka typu SQL injection w pliku expRecord.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

W podatności CVE-2016-7782 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr src.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku blogController.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'author'.

Podatność typu SQL injection w pliku cron/find_help.php w Exponent CMS w wersji 2.3.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Portable UPnP SDK (libupnp) w wersjach przed 1.6.21 umożliwia zdalnym atakującym zapis do dowolnych plików w katalogu webroot za pomocą żądania POST bez zarejestrowanego handlera.

Przepełnienie całkowite w funkcji amap_alloc1 w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Błąd obcinania liczb całkowitych w funkcji amap_alloc w systemach OpenBSD 5.8 i 5.9 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami jądra poprzez podanie dużej wartości rozmiaru.

Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym enumerację sesji użytkowników poprzez żądanie do /api/v11/users/sessions.

Cloudera Manager w wersji 5.5 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez wykorzystanie wartości stderr.log lub stdout.log w parametrze filename do /cmf/process/<process_id>/logs.

Komponent camel-snakeyaml w Apache Camel jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Podatność typu przejście katalogu w pliku diag.jsp w CA Unified Infrastructure Management 8.4 SP1 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Funkcja m_authenticate w nefarious2 pozwala zdalnym atakującym na fałszowanie odcisków palców certyfikatów, co umożliwia logowanie się jako inny użytkownik za pomocą spreparowanego parametru AUTHENTICATE.

Funkcja sys_thrsigdivert w jądrze OpenBSD 5.9 pozwala zdalnym atakującym na spowodowanie awarii systemu (panic) poprzez przesłanie ujemnej wartości 'ts.tv_sec'.

Podatność CVE-2017-6411 dotyczy urządzeń D-Link DSL-2730U C1 IN_1.00, umożliwiając atakującym zdalne przeprowadzenie ataku typu Cross Site Request Forgery (CSRF). Atakujący mogą zmienić konfigurację DNS, zapory sieciowej lub dowolne hasło.

W sysPass w wersjach 2.x przed 2.1 zidentyfikowano problem związany z używaniem algorytmu, który nie był wystarczająco oceniany przez kryptografów. Zastosowanie funkcji MCRYPT_RIJNDAEL_256() zamiast MCRYPT_RIJNDAEL_128 może umożliwić atakującemu wprowadzenie nieznanego chaosu w zdalnym systemie.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerze bezprzewodowym D-Link DI-524 z oprogramowaniem układowym 9.01 pozwalają zdalnym atakującym na zmianę hasła administratora, zrestartowanie urządzenia lub potencjalnie wywołanie innych nieokreślonych skutków poprzez spreparowane żądania do programów CGI.