Katalog podatności CVE

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.31 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie inny nieokreślony wpływ.

W CMS Made Simple w wersji 2.1.6 występuje podatność na wstrzykiwanie szablonów po stronie serwera poprzez parametr cntnt01detailtemplate.

Instalator w MyBB przed wersją 1.8.13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zapis do pliku konfiguracyjnego.

W funkcji parsowania YAML w metodzie read_yaml_file w django_make_app 0.1.3 występuje podatność, która pozwala na wykonanie dowolnych poleceń Pythona. Atakujący może wstrzyknąć kod Pythona do załadowanego pliku YAML, co prowadzi do wykonania poleceń.

W funkcjonalności parsowania YAML w pliku config.py w Confire 0.2.0 istnieje podatność, która może być wykorzystana. Dzięki ładowaniu konfiguracji użytkownika z pliku '~/.confire.yaml' przy użyciu funkcji yaml.load, atakujący może wstrzyknąć polecenia Pythona, co prowadzi do wykonania dowolnych komend.

W wersjach Inedo BuildMaster przed 5.8.2 zastosowano XslTransform tam, gdzie powinno być użyte XslCompiledTransform.

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Wtyczka UserPro przed wersją 4.9.17.1 dla WordPressa, używana na stronie z nazwą użytkownika 'admin', pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie parametru up_auto_log na 'true' w QUERY_STRING do domyślnego URI.

Przepełnienie bufora w kliencie SoftConsole w Avaya IP Office przed wersją 10.1.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą odpowiedź.

Red Hat JBoss oraz inne produkty Red Hat umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Wielokrotne podatności na wstrzykiwanie SQL w pliku inc/lib/User.class.php w MetalGenix GeniXCMS przed wersją 0.0.3-patch umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email lub (2) userid w pliku register.php.

W funkcjonalności ładowania YAML w util.py w OwlMixin przed wersją 2.0.0a12 występuje podatność, która może być wykorzystana. Użycie funkcji load zamiast safe_load pozwala na wykonanie dowolnych poleceń Pythona poprzez wstrzyknięcie kodu do załadowanego YAML.

W funkcjonalności parsowania YAML w metodzie YAMLParser w pliku Interfaces.py w PyAnyAPI przed wersją 0.6.1 występuje podatność, która może być wykorzystana. Parser YAML może wykonać dowolne polecenia Pythona, co prowadzi do wykonania komend, ponieważ użyto load zamiast safe_load.

W MLAlchemy przed wersją 0.2.2 występuje podatność w funkcji parsowania YAML, która pozwala na wykonanie dowolnych poleceń Pythona. Problem wynika z użycia funkcji load zamiast safe_load podczas przetwarzania zapytań opartych na YAML.

System zarządzania szkołą Ingenious w wersji 2.3.0 jest podatny na ataki typu SQL injection, które wykorzystują parametry Boolean oraz Time-based w żądaniu GET w pliku /view/friend_profile.php.

W wersjach WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem z przechowywaniem haseł w postaci niezaszyfrowanej. WDC przechowuje dane uwierzytelniające w formie tekstu jawnego.

Rozszerzenie Net::Ping::External w wersji do 0.15 dla Perla nieprawidłowo sanitizuje argumenty (np. nieprawidłowe nazwy hostów) zawierające metaznaki powłoki przed użyciem backticks w External.pm, co umożliwia wstrzyknięcie poleceń powłoki i wykonanie dowolnych poleceń, jeśli użyte zostaną niezaufane dane wejściowe.

W podatności CVE-2017-2922 występuje błąd w zarządzaniu pamięcią w implementacji protokołu Websocket w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet websocket może prowadzić do przydzielenia bufora z pozostawionymi nieaktualnymi wskaźnikami, co skutkuje podatnością typu use-after-free, mogącą być wykorzystaną do zdalnego wykonania kodu.

W podatności CVE-2017-2921 występuje błąd w implementacji protokołu Websocket w Cesanta Mongoose 6.8, który może prowadzić do przepełnienia bufora na stercie. Specjalnie skonstruowany pakiet websocket może spowodować przepełnienie całkowitej liczby całkowitej, co skutkuje odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

W podatności CVE-2017-2894 występuje przepełnienie bufora stosu w funkcjonalności analizy pakietów MQTT w Cesanta Mongoose 6.8. Specjalnie skonstruowany pakiet MQTT SUBSCRIBE może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.