Katalog podatności CVE

W api.php w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 występuje podatność typu Reflected File Download.

W urządzeniach Siemens SICAM RTUs SM-2556 z określonymi wersjami oprogramowania układowego zidentyfikowano problem, który umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu poprzez zintegrowany serwer WWW.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci, kompromitację Oracle Tuxedo. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

W platformie rozwoju oprogramowania BlackBerry QNX (SDP) 6.6.0 występuje podatność na podniesienie uprawnień w domyślnej konfiguracji z włączonym QNet, która może umożliwić atakującemu dostęp do lokalnych i zdalnych plików lub przejęcie własności plików na innych węzłach QNX.

Funkcja csnmp_read_table w wtyczce SNMP w collectd przed wersją 5.6.3 jest podatna na podwójne zwolnienie pamięci w określonym przypadku błędu, co może prowadzić do awarii.

W Apache CouchDB przed wersją 1.7.0 oraz 2.x przed wersją 2.1.1 występuje podatność, która pozwala na przesyłanie dokumentów _users z duplikatami kluczy 'roles', co może prowadzić do nadania nieuprawnionym użytkownikom uprawnień administratora.

W podatności CVE-2017-6274 występuje luka w podnoszeniu uprawnień w sterowniku termalnym, gdzie brak kontroli granic może prowadzić do zapisu poza dozwolonym zakresem w jądrze. Problem ten jest oceniany jako umiarkowany.

Podatność w interfejsie graficznym Service Assistant w IBM Storwize V7000 (2076) w wersji 8.1 może umożliwić zdalnemu atakującemu eskalację uprawnień.

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 i 9.5) domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

Wykryto problem z przepełnieniem bufora na stosie w Schneider Electric InduSoft Web Studio w wersji 8.0 SP2 Patch 1 i wcześniejszych oraz w InTouch Machine Edition w wersji 8.0 SP2 Patch 1 i wcześniejszych. Ta podatność może umożliwić zdalne wykonanie kodu z wysokimi uprawnieniami.

Biblioteka klienta Recurly .NET przed wersjami 1.0.1, 1.1.10, 1.2.8, 1.3.2, 1.4.14, 1.5.3, 1.6.2, 1.7.1, 1.8.1 jest podatna na atak typu Server-Side Request Forgery z powodu niewłaściwego użycia 'Uri.EscapeUriString'. Może to prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w Pythonie przed wersjami 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource.get', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w wersjach przed 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource#find', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Gem Paperclip w wersji 3.1.4 i nowszych ma podatność na atak typu Server-Side Request Forgery (SSRF) w klasie Paperclip::UriAdapter. Atakujący mogą uzyskać dostęp do informacji o zasobach wewnętrznych sieci.

Przepełnienie bufora w oprogramowaniu NTT DOCOMO Wi-Fi STATION L-02F w wersji L02F-MDM9625-V10h-JUN-23-2017-DCM-JP i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z produktem zewnętrznym 'PCRE'. Wersje przed 8.40 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem '802.1X'. Umożliwia on atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie wsparcia dla TLS 1.0.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.31 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie inny nieokreślony wpływ.

W CMS Made Simple w wersji 2.1.6 występuje podatność na wstrzykiwanie szablonów po stronie serwera poprzez parametr cntnt01detailtemplate.