Katalog podatności CVE

W module XML-LibXML w wersji do 2.0129 dla Perla występuje podatność typu use-after-free, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez kontrolowanie argumentów wywołania funkcji replaceChild.

Podatność typu use after free w Adobe Flash Player występuje w wersjach przed 20.0.0.267 dla różnych platform, w tym Desktop Runtime, Google Chrome, Microsoft Edge oraz Internet Explorer. Może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

Własna przestrzeń uwierzytelniania używana przez realm 'opendaylight' w Opendaylight przed Helium SR3 pozwala na uwierzytelnienie dowolnej kombinacji nazwy użytkownika i hasła.

W Code42 CrashPlan 5.4.x istnieje możliwość zdalnego wykonania kodu poprzez klasę org.apache.commons.ssl.rmi.DateRMI, która po zainicjowaniu tworzy serwer RMI nasłuchujący na porcie TCP i deserializujący obiekty wysyłane przez klientów TCP.

W PHPUnit przed wersją 4.8.28 oraz 5.x przed wersją 5.6.3 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez dane POST HTTP zaczynające się od ciągu "<?php ". Przykład ataku dotyczy witryny z publicznie dostępnym folderem /vendor.

Brama wiadomości Symantec może napotkać problem z zdalnym wykonaniem kodu, co pozwala na zdalne wykonywanie poleceń na docelowej maszynie lub w docelowym procesie.

Wersje oprogramowania Cognito Software Moneyworks 8.0.3 i wcześniejsze mają problem z ujawnieniem haseł. Zbyt szczegółowe logowanie zapisuje hasło administratora w pliku, który jest dostępny dla wszystkich użytkowników.

W routerze TP-Link WR841N V8 przed wersją TL-WR841N(UN)_V8_170210 wystąpiła wada projektowa związana z użyciem DES do szyfrowania blokowego. To prowadziło do niewłaściwej kontroli dostępu, umożliwiając atakującym uzyskanie dostępu do ustawień systemowych przez chronioną usługę konfiguracji routera tddp.

W podatności CVE-2017-9848 występuje luka typu SQL injection w pliku C_InfoService.asmx w WebServices w Easysite 7.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany element ArticleIDs w dokumencie XML w ramach elementu GetArticleHitsArray.

Usługa webowa '/cgi-bin/admin/testserver.cgi' w większości kamer sieciowych VIVOTEK jest podatna na wstrzyknięcie poleceń powłoki, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń jako root za pomocą odpowiednio skonstruowanego żądania HTTP.

Niewystarczająca sanitizacja w kompilatorze OCaml w wersjach 4.04.0 i 4.04.1 pozwala na wykonanie zewnętrznego kodu z podwyższonymi uprawnieniami w plikach binarnych oznaczonych jako setuid, poprzez ustawienie zmiennej środowiskowej CAML_CPLUGINS, CAML_NATIVE_CPLUGINS lub CAML_BYTE_CPLUGINS.

W InsideSecure MatrixSSL 3.8.7b występuje podatność na przepełnienie bufora w stercie związana z analizą certyfikatów X509. Specjalnie przygotowany certyfikat X509 może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W InsideSecure MatrixSSL 3.8.7b występuje podatność na przepełnienie bufora w stercie związana z analizą certyfikatów X509. Specjalnie przygotowany certyfikat X509 może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W Redgate SQL Monitor przed wersją 3.10 oraz 4.x przed wersją 4.2, zdalny atakujący może uzyskać nieautoryzowany dostęp do Base Monitor, co pozwala na wykonywanie dowolnych poleceń SQL na monitorowanych maszynach Microsoft SQL Server.

IdeaBlade Breeze.Server.NET w wersjach przed 1.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu związanego z użyciem TypeNameHandling w deserializacji JSON.

W unrar przed wersją 5.5.5, używanym w silniku wykrywania zagrożeń Sophos Anti-Virus przed wersją 3.37.2, odkryto podatność na uszkodzenie pamięci VMSF_DELTA, która może prowadzić do wykonania dowolnego kodu. Przepełnienie całkowite w DataSize+CurChannel powoduje negatywną wartość zmiennej 'DestPos', co umożliwia atakującemu zapis poza przydzieloną pamięcią.

Wtyczka OpenWebif w wersji do 1.2.4 dla urządzeń E2 ma lukę, która pozwala na wykonanie nieautoryzowanego kodu. Funkcja saveConfig w pliku 'plugin/controllers/models/config.py' wykonuje eval() na zawartości parametru 'key' w żądaniu HTTP GET.

W oprogramowaniu EMC Avamar Server w wersjach 7.4.1-58, 7.4.0-242, 7.3.1-125, 7.3.0-233 oraz 7.3.0-226, nieautoryzowany atakujący może wykorzystać funkcję przesyłania plików na stronie konserwacji systemu do załadowania złośliwie skonstruowanego pliku do dowolnego katalogu, co może umożliwić wykonanie dowolnego kodu na systemie Avamar Server.

W oprogramowaniu EMC Avamar Server w wersjach 7.3.1-125, 7.3.0-233, 7.3.0-226, 7.2.1-32, 7.2.1-31, 7.2.0-401, nieautoryzowany zdalny atakujący może potencjalnie obejść proces uwierzytelniania, uzyskując dostęp do strony konserwacji systemu. Może to być wykorzystane do przeglądania wrażliwych informacji, przeprowadzania aktualizacji oprogramowania lub uruchamiania procesów konserwacyjnych.

W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.