Katalog podatności CVE

Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W podatności CVE-2016-7904 w CMS Made Simple przed wersją 2.1.6 występuje luka typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas tworzenia kont przez żądanie admin/adduser.php.

Podatność typu directory traversal w pliku inc/files/files.ctrl.php w b2evolution do wersji 6.8.3 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub usunięcie dowolnych plików poprzez wykorzystanie dostępu do back-office i wprowadzenie .. (kropka kropka) w parametrze fm_selected.

W pliku ms-functions.php w API Multisite WordPress przed wersją 4.7.1 nieprawidłowo wybierane są losowe liczby dla kluczy, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez spreparowane rejestracje stron lub użytkowników.

W WordPressie przed wersją 4.7.1 występuje podatność typu cross-site request forgery (CSRF) w funkcji edytowania widgetów w trybie dostępności. Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla żądań związanych z akcją dostępu do widgetów.

Podatność CSRF w WordPressie przed wersją 4.7.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar poprzez wykorzystanie wektorów związanych z przesyłaniem plików Flash.

W jądrze Linuxa do wersji 4.9.3 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie odmowy usługi (use-after-free) poprzez specjalnie przygotowaną aplikację wykorzystującą emulację instrukcji dla fxrstor, fxsave, sgdt i sidt.

Podatność typu Directory Traversal w CliMonitorReportServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 może umożliwić zdalnym atakującym odczyt dowolnych plików, w tym plików zawierających wrażliwe informacje o użytkownikach.

W podatności Directory Traversal w oprogramowaniu SoftwareImageUpload w Brocade Network Advisor w wersjach do 14.0.2, zdalni atakujący mogą zapisywać dane w dowolnych plikach, co może prowadzić do ich usunięcia.

W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.

Podatność typu Directory Traversal w FileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 umożliwia zdalnym atakującym przesyłanie złośliwych plików do sekcji systemu plików, gdzie mogą być one wykonywane.

Wersje Brocade Virtual Traffic Manager do i włącznie z 11.0 zawierają podatność na CSRF, która może pozwolić atakującemu na oszukanie zalogowanego użytkownika do wprowadzenia zmian administracyjnych w klastrze zarządzania ruchem.

Serendipity w wersji 2.0.5 umożliwia atak CSRF, który pozwala na instalację wtyczki zdarzeń lub wtyczki paska bocznego.

W pliku comment.php w Serendipity w wersjach do 2.0.5 występuje podatność na atak CSRF, który umożliwia usunięcie dowolnych komentarzy.

Podatność CSRF w ntopng w wersji 2.4 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników. Przykłady wykorzystania obejmują pliki admin/add_user.lua, admin/change_user_prefs.lua, admin/delete_user.lua oraz admin/password_reset.lua.

W protokole IPv6 odkryto problem związany z wiadomościami ICMP Packet Too Big (PTB), który dotyczy wszystkich implementacji IPv6 od różnych dostawców. Atakujący może wykorzystać generację atomowych fragmentów IPv6 do wywołania fragmentacji w dowolnym przepływie IPv6, co prowadzi do ataków opartych na fragmentacji przeciwko starszym węzłom IPv6.

Liferay Portal w wersjach do 6.2.10 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego szablonu Velocity.

Funkcja gst_mpegts_section_new w dekoderze mpegts w GStreamer przed wersją 1.10.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) poprzez zbyt małą sekcję.

Błąd off-by-one w funkcji gst_h264_parse_set_caps w GStreamer przed wersją 1.10.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do odczytu poza przydzielonym zakresem.