Katalog podatności CVE

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.

Wersja 1.0 Creolabs Gravity jest podatna na błąd podwójnego zwolnienia pamięci w gravity_value, co może prowadzić do modyfikacji nieoczekiwanych lokalizacji pamięci.

W wersji 5.1 EyesOfNetwork (EON) występuje nieautoryzowana podatność na wstrzykiwanie SQL w eonweb, co może prowadzić do uzyskania dostępu do konta root zdalnie.

Wersje Kubernetes od 1.5.0 do 1.5.4 są podatne na eskalację uprawnień w wtyczce admission PodSecurityPolicy, co pozwala na wykorzystanie dowolnego istniejącego obiektu PodSecurityPolicy.

rbenv (wszystkie aktualne wersje) jest podatny na atak typu Directory Traversal w specyfikacji wersji Ruby, co może prowadzić do wykonania dowolnego kodu.

gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.

Framadate w wersji 1.0 jest podatny na wstrzyknięcie formuły w eksporcie CSV, co może prowadzić do ujawnienia informacji oraz wykonania kodu.

RVM automatycznie ładuje zmienne środowiskowe z plików w $PWD, co prowadzi do możliwości wykonania poleceń. RVM wykonuje również haki oraz instaluje gemy i wykonuje 'bundle install' na podstawie plików w $PWD, co skutkuje wykonaniem kodu.

Serwer GlassFish w wersji 3.0.1 (build 22) jest podatny na ujawnienie hasła do Java Key Store, co umożliwia nieautoryzowanemu atakującemu uzyskanie hasła w postaci tekstu jawnego dla użytkownika administracyjnego oraz dostęp do interfejsu administracyjnego opartego na sieci web.

Atak SYN Flood lub FIN Flood w urządzeniach wbudowanych z systemem eCos 1 i innymi wersjami prowadzi do obejścia uwierzytelniania w sieci. Serwery WWW eCos nie walidują i nie obsługują odpowiednio pakietów SYN i FIN, co skutkuje brakiem wymogu uwierzytelnienia.

Akeneo PIM CE i EE w wersjach poniżej 1.6.6, 1.5.15 oraz 1.4.28 są podatne na wstrzyknięcie poleceń powłoki podczas masowej edycji, co może prowadzić do zdalnego wykonania kodu.

Wersja 2.2.1 i wcześniejsze ATutor są podatne na atak SQL injection w wielu komponentach, co może prowadzić do ujawnienia informacji, modyfikacji bazy danych lub potencjalnego wykonania kodu.

Wersje ATutor 2.2.1 i wcześniejsze są podatne na błędne sprawdzanie kontroli dostępu w komponentach Social Application, Module oraz Alternative Content, co prowadzi do eskalacji uprawnień.

Wersje ATutor 2.2.1 i wcześniejsze są podatne na atak typu directory traversal oraz obejście sprawdzania rozszerzeń plików w komponencie Kurs, co może prowadzić do wykonania kodu. Dodatkowo, te same wersje są podatne na atak typu directory traversal w komponencie Ikona Kursu, co skutkuje ujawnieniem informacji.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Klasa DiskFileItem w Apache Wicket w wersjach 6.x przed 6.25.0 oraz 1.5.x przed 1.5.17 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) oraz zapis, przenoszenie i usuwanie plików z uprawnieniami DiskFileItem. Dodatkowo, jeśli działa na maszynie wirtualnej Java przed wersją 1.3.1, może wykonywać dowolny kod za pomocą spreparowanego zserializowanego obiektu Java.

W Apache httpd przed wersją 2.2.34 oraz 2.4.x przed wersją 2.4.27, wartość placeholder w nagłówkach [Proxy-]Authorization typu 'Digest' nie była inicjowana lub resetowana przed lub pomiędzy kolejnymi przypisaniami klucz=wartość przez mod_auth_digest. Może to prowadzić do wycieku potencjalnie poufnych informacji oraz do błędów segmentacji w innych przypadkach, co skutkuje odmową usługi.

IBM BigFix Inventory w wersji 9.2 wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

W pliku install/page_dbsettings.php w dystrybucji Core XOOPS 2.5.8.1, nieprzefiltrowane dane przekazywane do zapytań SQL CREATE i ALTER spowodowały podatność na SQL Injection na stronie ustawień bazy danych.

W podatności CVE-2017-4053 występuje luka typu Command Injection w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6 i 3.4. Umożliwia ona zdalnym, nieautoryzowanym użytkownikom lub atakującym wykonanie dowolnego polecenia poprzez odpowiednio skonstruowany parametr żądania HTTP.