Katalog podatności CVE

Mirror Manager w wersji 0.7.2 i starszych jest podatny na zdalne wykonanie kodu w kodzie checkin.

Flask-oidc w wersji 0.1.2 i wcześniejszych jest podatny na otwarte przekierowanie.

Wielokrotne przepełnienia całkowite w funkcjach (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape oraz (4) curl_easy_unescape w libcurl przed wersją 7.50.3 mogą umożliwić atakującym wywołanie nieokreślonego wpływu poprzez ciąg o długości 0xffffffff, co prowadzi do przepełnienia bufora w stercie.

Red Hat CloudForms Management Engine 4.1 nieprawidłowo obsługuje wyrażenia regularne przekazywane do silnika wyrażeń za pośrednictwem API JSON oraz interfejsu użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń powłoki.

Funkcja makecontext w bibliotece GNU C (glibc) przed wersją 2.25 tworzy konteksty wykonawcze, które są niekompatybilne z unwinderem na platformach ARM EABI (32-bit). Może to umożliwić atakującym zależnym od kontekstu spowodowanie odmowy usługi (zawieszenie), co zostało zademonstrowane przez aplikacje skompilowane przy użyciu gccgo, związane z generowaniem backtrace.

Komponent lmadmin w Flexera FlexNet Publisher przed wersją 2015 SP5 oraz 2016 przed R1 SP1, używany przez Citrix License Server dla systemu Windows przed wersją 11.14.0.1 oraz Citrix License Server VPX przed wersją 11.14.0.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) poprzez wysłanie pakietu typu 2F z opcodem '01 19'.

Jądro systemu Linux w Red Hat Enterprise Linux 7.2 i Red Hat Enterprise MRG 2, przy włączonym UEFI Secure Boot, pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń Secure Boot i wykonanie nieufnego kodu poprzez dodanie tabel ACPI do initrd.

Parser obrazów w OpenStack Cinder w wersjach 7.0.2 oraz 8.0.0 do 8.1.1, Glance przed 11.0.1 i 12.0.0 oraz Nova przed 12.0.4 i 13.0.0 nie ogranicza prawidłowo wywołań qemu-img, co może umożliwić atakującym spowodowanie odmowy usługi poprzez odpowiednio przygotowany obraz dysku.

Kod obsługi wyjątków w Eclipse Jetty przed wersją 9.2.9.v20150224 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu poprzez nielegalne znaki w nagłówku HTTP, znane jako JetLeak.

Wtyczka Zotpress dla WordPressa zawiera podatność typu SQL Injection w funkcji zp_get_account(). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Huge-IT Catalog w wersji 1.0.7 dla Joomla występuje podatność na nieautoryzowaną iniekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.

W Huge-IT Video Gallery w wersji 1.0.9 dla Joomla występuje podatność na nieautoryzowaną injekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

W wersji 1.1.5 ogromnej galerii IT dla Joomla zidentyfikowano podatności XSS oraz SQLi. Atakujący może wykorzystać te luki do wykonania złośliwego kodu lub manipulacji danymi w bazie.

Wtyczka contus-video-comments w wersji 1.0 dla WordPressa pozwala na zdalne przesyłanie plików .jpg bez uwierzytelnienia.

TP-LINK stracił kontrolę nad dwoma domenami, www.tplinklogin.net oraz tplinkextender.net, które są fizycznie nadrukowane na wielu urządzeniach.

W wersji 16.4.1 oprogramowania Ipswitch WhatsUp Gold występuje podatność na ślepą injekcję SQL w parametrze sUniqueID w pliku WrFreeFormText.asp.

Wtyczka WordPress csv2wpec-coupon w wersji 1.1 zawiera podatność umożliwiającą zdalne przesyłanie plików. Atakujący może wykorzystać tę lukę do przesłania złośliwych plików na serwer.

Podatność typu Local File Inclusion (LFI) w wtyczce mypixs w wersji 0.3 dla WordPressa pozwala atakującemu na wczytanie lokalnych plików na serwerze.

Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.