Katalog podatności CVE

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na przejście ścieżki, która umożliwia nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu oraz wykradzenie plików.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL w bazie danych.

Tokeny resetowania haseł w Magento CE przed wersją 1.9.2.2 oraz Magento EE przed wersją 1.14.2.2 są przesyłane za pomocą żądania GET i nie są unieważniane po użyciu, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników.

Wtyczka redhat-support-plugin-rhev w Red Hat Enterprise Virtualization Manager przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą SuperUser na wykonywanie dowolnych poleceń na każdym hoście w środowisku RHEV.

W module NSS nss-mymachines w systemd występuje przepełnienie bufora oparte na stosie w funkcjach getpwnam i getgrnam.

W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.

Wtyczka Responsive Image Gallery przed wersją 1.2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'id' w zadaniu add_edit_theme na stronie wpdevart_gallery_themes w panelu administracyjnym.

Podatność typu Server Side Request Forgery w edytorze obrazów Vebto Pixie w wersjach 1.4 i 1.7 umożliwia zdalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu poprzez parametr url w pliku Launderer.php.

W Xsuite 2.x występują wielokrotne twardo zakodowane dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do systemu.

Przed wersją 4.8.2, WordPress niewłaściwie obsługiwał znaki % oraz dodatkowe wartości zastępcze w $wpdb->prepare, co mogło prowadzić do ataków SQL injection przez wtyczki i motywy.

DenyAll WAF przed wersją 6.4.1 pozwala nieautoryzowanym zdalnym atakującym na uzyskanie informacji uwierzytelniających poprzez wysłanie żądania typu typeOf=debug do /webservices/download/index.php i odczytanie pola iToken w odpowiedzi.

Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.

Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.

CA Identity Manager w wersjach od r12.6 do r12.6 SP8, 14.0 i 14.1 umożliwia zdalnym atakującym potencjalne zidentyfikowanie haseł zablokowanych kont poprzez wyczerpujące wyszukiwanie.

W sam2p w wersji 0.49.3 występuje nieprawidłowe odczytywanie danych o rozmiarze 2 w funkcji parse_rgb w pliku in_xpm.cpp. Może to również prowadzić do zapisu w nielegalnym adresie.

W wyniku przepełnienia całkowitego w sam2p 0.49.3, pętla wykonuje się 0xffffffff razy, co kończy się nieprawidłowym odczytem rozmiaru 1 w funkcji Image::Indexed::sortPal w pliku image.cpp. To również prowadzi do uszkodzenia pamięci z powodu próby zapisu do nieprawidłowego elementu tablicy d[0xfffffffe].

W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.

Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

libexif w wersjach do 0.6.21 jest podatny na lukę typu out-of-bounds heap read w funkcji exif_data_save_data_entry. Problem wynika z nieprawidłowego obliczania długości przydzielonych danych dla wpisu ExifMnote, co może prowadzić do odmowy usługi lub potencjalnego ujawnienia informacji.

Wersja 1.0.46-1 pure-ftpd dostarczona w systemie Fedora była podatna na błąd pakowania, który powodował ignorowanie oryginalnej konfiguracji po aktualizacji, co skutkowało uruchomieniem usługi z domyślną konfiguracją.