Katalog podatności CVE

W FreeIPA przed wersją 4.2.2, skrypt ipa-kra-install umieszcza certyfikat agenta CA oraz klucz prywatny w pliku /etc/httpd/alias/kra-agent.pem, który jest dostępny do odczytu dla wszystkich użytkowników.

Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.

W sam2p w wersji 0.49.3 występuje błąd związany z sygnaturą całkowitą w funkcji pcxLoadRaster w pliku in_pcx.cpp, co prowadzi do przepełnienia bufora na stercie.

W sam2p w wersji 0.49.3 występuje przepełnienie całkowite w funkcji pcxLoadImage24 w pliku in_pcx.cpp, co prowadzi do nieprawidłowej operacji zapisu.

W wersji 0.49.3 sam2p występuje przepełnienie bufora na stercie w funkcji pcxLoadImage24 w pliku in_pcx.cpp.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_decode w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_output_create w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PostscriptDelegateMessage w pliku coders/ps.c.

W Joomla! przed wersją 3.8.0 występuje niewystarczające zabezpieczenie w wtyczce uwierzytelniania LDAP, co może prowadzić do ujawnienia nazwy użytkownika i hasła.

W podatności typu use-after-free w pliku Decoder.cpp w bibliotece libpgf przed wersją 6.15.32 może dojść do nieautoryzowanego dostępu do pamięci.

W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.

W Apache Struts w wersjach od 2.0.0 do 2.3.33 oraz od 2.5 do 2.5.10.1, użycie niezamierzonego wyrażenia w tagu Freemarker zamiast literałów tekstowych może prowadzić do ataku zdalnego wykonania kodu (RCE).

Wtyczka Convention w Apache Struts w wersjach 2.3.x przed 2.3.31 oraz 2.5.x przed 2.5.5 umożliwia przygotowanie specjalnego URL, który może być wykorzystany do przeprowadzenia ataku typu path traversal oraz wykonania dowolnego kodu po stronie serwera.

Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

CodeIgniter przed wersją 2.2.0 ułatwia atakującym dekodowanie ciasteczek sesyjnych poprzez wykorzystanie alternatywnego szyfrowania opartego na XOR, gdy rozszerzenie Mcrypt dla PHP nie jest dostępne.

CodeIgniter przed wersją 3.0 oraz Kohana w wersjach 3.2.3 i wcześniejszych oraz 3.3.x do 3.3.2 umożliwiają zdalnym atakującym fałszowanie ciasteczek sesyjnych, co może prowadzić do ataków typu PHP object injection. Problem wynika z użycia standardowych operatorów porównania łańcuchów do porównywania skrótów kryptograficznych.

W Perlu przed wersjami 5.24.3-RC1 i 5.26.1-RC1 odkryto przepełnienie bufora w funkcji S_grok_bslash_N w pliku regcomp.c. Podatność pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji lub spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane wyrażenie regularne z nieprawidłowym sekwencją ucieczki '\N{U+...}'.