Katalog podatności CVE

Wersje Go przed 1.8.4 oraz 1.9.x przed 1.9.1 umożliwiają zdalne wykonanie polecenia 'go get'. Dzięki niestandardowym domenom można skonfigurować repozytoria w sposób, który pozwala na wykorzystanie złośliwego kodu.

Domyślny protokół uwierzytelniania w IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 i 8.1) jest podatny na atak typu brute force z powodu ujawniania zbyt dużej ilości informacji podczas uwierzytelniania. Atakujący może uzyskać dostęp użytkownika lub administracyjny do serwera TSM.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYCBCRImage w pliku coders/ycbcr.c.

Wykryto problem z niewłaściwą autoryzacją w serii Ctek SkyRouter 4200 i 4400, we wszystkich wersjach przed V6.00.11. Złośliwy użytkownik może uzyskać dostęp do aplikacji bez autoryzacji, odwiedzając określony adres URL na serwerze WWW.

W iniNet Solutions iniNet Webserver, we wszystkich wersjach przed V2.02.0100, odkryto problem z niewłaściwą autoryzacją. Serwer WWW nieprawidłowo autoryzuje użytkowników, co może umożliwić złośliwemu atakującemu dostęp do wrażliwych informacji, takich jak strony HMI lub modyfikację zmiennych PLC.

Mercurial w wersjach przed 4.3 nie odpowiednio sanitizował nazw hostów przekazywanych do ssh, co prowadziło do możliwości ataków typu shell-injection.

W serwerze aplikacji Jboss, dostarczanym z Red Hat Enterprise Application Platform 5.2, stwierdzono, że metoda doFilter w ReadOnlyAccessFilter HTTP Invoker nie ogranicza klas, dla których wykonuje deserializację. To pozwala atakującemu na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W dnsmasq przed wersją 2.78 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.

W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.

Zdalne manipulacje z aktualizatorem pakietów językowych prowadzą do ataku NTLM-relay dla użytkownika systemowego w produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE Sentinel LDK.

Wersje OpenVPN przed 2.3.3 oraz 2.4.x przed 2.4.4 są podatne na podatność typu buffer overflow, gdy używana jest metoda klucza 1, co może prowadzić do wykonania kodu.

W podatności CVE-2017-0829 występuje możliwość podniesienia uprawnień w bootloaderze Motoroli. Dotyczy to systemu Android oraz jądra Androida.

W podatności CVE-2017-0828 występuje możliwość podniesienia uprawnień w bootloaderze Huawei. Dotyczy to systemu Android oraz jądra Androida.

W podatności CVE-2017-0824 występuje możliwość podniesienia uprawnień w sterowniku wifi firmy Broadcom. Dotyczy to jądra Androida.

W systemie Android występuje podatność na podniesienie uprawnień związana z kamerą. Dotyczy to wersji 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.

W podatności CVE-2017-0807 występuje możliwość podniesienia uprawnień w frameworku Android (framework UI). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.

EMC Elastic Cloud Storage (ECS) w wersjach przed 3.1 jest podatny na nieudokumentowaną lukę związaną z kontami, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

W PhpCollab w wersji 2.5.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) project lub id w topics/deletetopics.php, (2) id w bookmarks/deletebookmarks.php lub (3) id w calendar/deletecalendar.php.

OpenText Document Sciences xPression w wersji 4.5SP1 Patch 13 (starsze wersje mogą być również podatne) ma lukę w postaci podatności na XML External Entity. Nieautoryzowany użytkownik może uzyskać dostęp do list katalogów lub plików systemowych, a także wywołać SSRF lub Denial of Service.