Katalog podatności CVE

MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez brak ochrony listy katalogów w katalogach przesyłania.

MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 mają lukę, która pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z niską entropią adminsid i sid.

MyBB (znany również jako MyBulletinBoard) w wersjach przed 1.8.7 oraz MyBB Merge System przed 1.8.7 może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji z bazy danych poprzez wykorzystanie szablonów.

W pliku newreply.php w MyBB (MyBulletinBoard) przed wersją 1.8.7 oraz w MyBB Merge System przed wersją 1.8.7 występuje luka, która pozwala zdalnym atakującym na wykorzystanie braku sprawdzenia uprawnień.

W narzędziu moderacyjnym MyBB przed wersją 1.8.7 oraz w systemie MyBB Merge przed wersją 1.8.7 występuje podatność na atak typu SQL injection, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL.

Przepełnienie bufora na stercie w funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany obraz BMP.

W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.

W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.

W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.

W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.

W funkcji bm_readbody_bmp w pliku bitmap_io.c w potrace przed wersją 1.13 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego obrazu BMP.

Funkcja bm_new w pliku bitmap.h w potrace 1.13 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany obraz, co prowadzi do awarii alokacji pamięci.

MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6 oraz MyBB Merge System przed wersją 1.8.6 umożliwiają zdalnym atakującym uzyskanie ścieżki instalacji poprzez wykorzystanie plików dziennika błędów.

W module promocji grup w panelu administracyjnym MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W pliku xmlhttp.php w MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6, a także w MyBB Merge System przed wersją 1.8.6, istnieje luka, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu związanych z hasłem forum.

Skrypt instalacyjny phpMyAdmin w wersjach przed 4.0.10.19, 4.4.x przed 4.4.15.10 oraz 4.6.x przed 4.6.6 umożliwia zdalnym atakującym przeprowadzenie ataków typu server-side request forgery (SSRF) za pomocą nieokreślonych wektorów.

W aplikacji Radisys MRF Web Panel (SWMS) w wersji 9.0.1 zidentyfikowano podatność na ataki typu OS command injection poprzez parametr POST MSM_MACRO_NAME w /swms/ms.cgi. Umożliwia to atakującym wstrzykiwanie dowolnych poleceń systemowych i uzyskiwanie ich wyników w odpowiedziach aplikacji.

Nieujawniony wzór ruchu otrzymany przez serwer wirtualny BIG-IP z włączonym TCP Fast Open może spowodować ponowne uruchomienie mikrojądra zarządzania ruchem (TMM), co prowadzi do odmowy usługi (DoS).

W wersjach Botan od 1.8.0 do 1.11.33, podczas dekodowania danych BER może wystąpić przepełnienie całkowite, co prowadzi do obliczenia niepoprawnego pola długości. Niektórzy wywołujący API mogą wykorzystać zwrócone (niepoprawne i kontrolowane przez atakującego) pole długości w sposób, który później powoduje uszkodzenie pamięci lub inne awarie.

Gem openssl dla Ruby używa tego samego wektora inicjalizacyjnego (IV) w trybie GCM (aes-*-gcm), gdy IV jest ustawiony przed kluczem, co ułatwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony szyfrowania.