Katalog podatności CVE

Niebezpieczna domyślna konfiguracja w Progress Software OpenEdge 10.2x i 11.x pozwala nieautoryzowanym zdalnym atakującym na określenie dowolnych adresów URL, z których mogą ładować i wykonywać złośliwe klasy Java przez port 20931.

Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Dotknięte wersje to 11.1.1.7, 11.1.2.3 i 12.2.1.3.

Klasa CDVInAppBrowser w wtyczce Apache Cordova In-App-Browser przed wersją 0.3.2 dla iOS oraz wtyczka In-App-Browser dla iOS od Cordova 2.6.0 do 2.9.0 nieprawidłowo waliduje identyfikatory callbacków, co pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript w stronie hosta.

W Apache HttpClient w wersjach 4.3.x przed 4.3.1 nie zapewniono, że X509HostnameVerifier nie jest nullem, co może umożliwić atakującym wykorzystanie luk w weryfikacji nazw hostów.

Apache Hadoop w wersjach przed 0.23.4, 1.x przed 1.0.4 oraz 2.x przed 2.0.2 generuje hasła tokenów przy użyciu 20-bitowego sekretu, gdy funkcje zabezpieczeń Kerberos są włączone. To ułatwia atakującym uzyskanie kluczy sekretów za pomocą ataku brute-force.

W systemie Xen do wersji 4.9.x odkryto problem związany z kopiowaniem grantów, który opierał się na błędnym założeniu, że każdy grant pin będzie miał odpowiedni odnośnik do strony. W przypadku operacji kopiowania grantów w umierającym domenie, to założenie okazuje się błędne, co może prowadzić do uszkodzenia pamięci hypervisora.

Funkcja eksperymentalna HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z tablicą frame_handlers lub funkcją set_dynamic_table_size.

Apache Traffic Server w wersji 5.1.x przed 5.1.1 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez niewłaściwe tunelowanie żądań remap przy użyciu CONNECT.

Funkcja XSLTCompiledTransform w systemie zarządzania treścią Ektron (CMS) przed wersją 8.02 SP5 konfiguruje XSL z ustawieniem enableDocumentFunction na true. To pozwala zdalnym atakującym na odczyt dowolnych plików, co może prowadzić do obejścia uwierzytelnienia, modyfikacji viewstate, wywołania odmowy usługi lub innych nieokreślonych skutków.

System zarządzania treścią Ektron (CMS) przed wersją 8.02 SP5 wykorzystuje klasę XslCompiledTransform z włączoną opcją enablescript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami NETWORK SERVICE za pomocą spreparowanych danych XSL.

Dulwich przed wersją 0.18.5, przy użyciu podprocesu SSH, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez URL SSH z początkowym znakiem minus w nazwie hosta.

W aplikacji 'NQ Contacts Backup & Restore' w wersji 1.1 dla systemu Android nie użyto HTTPS do przesyłania danych logowania oraz zsynchronizowanych danych użytkownika. Nazwa użytkownika jest przesyłana w postaci niezaszyfrowanej, a hasło jako skrót SHA-1.

Rsync w wersji 3.1.3-development przed 24 października 2017 roku niewłaściwie obsługuje archaiczne sumy kontrolne, co ułatwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

ZeeBuddy 2x umożliwia atak typu SQL Injection poprzez parametr groupid w pliku admin/editadgroup.php, co stanowi inną podatność niż CVE-2008-3604.

Vastal I-Tech Dating Zone w wersji 0.9.9 umożliwia atak typu SQL Injection poprzez parametr 'product_id' w pliku add_to_cart.php. Jest to inna podatność niż CVE-2008-4461.

tPanel 2009 umożliwia atak typu SQL injection, co pozwala na ominięcie uwierzytelnienia poprzez wykorzystanie zapytania 'or 1=1 or ''=' w pliku login.php.

Sokial Social Network Script w wersji 1.0 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku admin/members_view.php.

SoftDatepro Dating Social Network w wersji 1.3 jest podatny na atak SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w panelu administracyjnym.

Oprogramowanie Same Sex Dating Software Pro w wersji 1.0 jest podatne na atak typu SQL Injection poprzez parametry profid w pliku viewprofile.php, sender_id w pliku viewmessage.php oraz pole Email w sekcji administracyjnej.

PHP CityPortal w wersji 2.0 zawiera podatność na atak SQL Injection poprzez parametr nid w pliku index.php w akcji page=news lub parametr cat.