Katalog podatności CVE

Funkcja odpowiedzialna za sprawdzanie, czy użytkownik jest już zalogowany w pliku init.php w Interspire Email Marketer (IEM) przed wersją 6.1.6 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez użycie ciasteczka IEM_CookieLogin z odpowiednio skonstruowaną wartością.

W PHPSUGAR PHP Melody przed wersją 2.7.3 występuje podatność na SQL Injection poprzez ciasteczko aa_pages_per_page w akcji playlisty do watch.php.

W WECON LEVI Studio HMI Editor w wersji 1.8.1 i wcześniejszych zidentyfikowano problem z przepełnieniem bufora na stosie. Aplikacja nie weryfikuje rozmiaru ciągu przed skopiowaniem go do pamięci, co może umożliwić atakującemu awarię aplikacji lub uruchomienie dowolnego kodu.

W podatności CVE-2017-15539 występuje luka typu SQL Injection w aplikacji zorovavi/blog, która została zidentyfikowana do 17 października 2017 roku. Luka ta dotyczy parametru id w pliku recept.php.

Aplikacja Lenovo Service Framework na system Android wykonuje niektóre polecenia systemowe bez odpowiedniej sanitizacji zewnętrznych danych wejściowych. W pewnych przypadkach może to prowadzić do wstrzyknięcia poleceń, co z kolei może skutkować zdalnym wykonaniem kodu.

Nieprawidłowe kontrole dostępu w kilku komponentach aplikacji Lenovo Service Framework mogą być wykorzystane do zdalnego wykonania kodu.

Debian ftpsync w wersjach przed 20171017 nie korzysta z opcji rsync --safe-links, co umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanego lustra upstream.

Podatność na wstrzykiwanie kodu w funkcji fm_saveHelperGatherItems w pliku ajax.php w wtyczce Form Manager przed wersją 1.7.3 dla WordPressa pozwala zdalnym atakującym na wykonanie dowolnego kodu.

nw.js w wersjach przed 0.11.5 może symulować zdarzenia wejściowe użytkownika w normalnej ramce, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Biblioteka getid3 w MediaWiki przed wersją 1.24.1, 1.23.8, 1.22.15 i 1.19.23 umożliwia zdalnym atakującym odczyt dowolnych plików, powodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.

Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.

ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

Podatność w Berta CMS umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do odczytu, zapisu i usuwania plików. To stwarza poważne zagrożenie dla bezpieczeństwa danych.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do operacji odczytu i usuwania plików, zamykania demona, operacji odczytu terminala oraz niektórych ataków na dane uwierzytelniające.

Podatność CVE-2017-14952 dotyczy podwójnego zwolnienia pamięci w pliku i18n/zonemeta.cpp w International Components for Unicode (ICU) w wersji 59.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.

Podatność typu SQL injection w wtyczce Store Locator w wersjach od 2.3 do 3.11 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sl_custom_field w pliku sl-xml.php.

Podatność na przejście do katalogu w eNovance eDeploy umożliwia zdalnym atakującym tworzenie dowolnych katalogów i plików, co może prowadzić do odmowy usługi z powodu nadmiernego zużycia zasobów.