Katalog podatności CVE

Błąd granicy w funkcji 'foveon_load_camf()' w LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 może być wykorzystany do spowodowania przepełnienia bufora na stosie.

W bibliotece LibRaw-demosaic-pack-GPL2 przed wersją 0.18.2 występuje błąd przepełnienia całkowitego w funkcji 'foveon_load_camf()', który może prowadzić do przepełnienia bufora na stercie.

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

W Microsoft Chakra Core występuje podatność na zdalne wykonanie kodu, związana z błędnym renderowaniem obiektów w pamięci przez silniki JavaScript. Jest to znane jako 'Podatność na uszkodzenie pamięci silnika skryptowego'.

Zoho ManageEngine Desktop Central przed wersją 100082 pozwala zdalnym atakującym na uzyskanie kontroli nad wszystkimi podłączonymi aktywnymi komputerami za pomocą nieokreślonych wektorów.

Funkcja zend_string_extend w PHP do wersji 7.1.5 nie zapobiega zmianom obiektów string, które mogą prowadzić do ujemnej długości. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie operatora .= z długim ciągiem.

W podatności CVE-2016-10329 występuje luka w pliku login.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nagłówku 'X-Forwarded-For'.

Wykryto, że adapter Keycloak Node.js w wersjach 2.5 - 3.0 nieprawidłowo obsługiwał nieprawidłowe tokeny. Atakujący mógł wykorzystać tę lukę do ominięcia uwierzytelnienia i uzyskania dostępu do zastrzeżonych informacji lub przeprowadzenia dalszych ataków.

W funkcji unicode_to_utf8() w tnef 1.4.14 zidentyfikowano niedobór całkowity. Może to prowadzić do nieprawidłowych operacji zapisu, kontrolowanych przez atakującego.

W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje podatność na przechowywane XSS w sekcji Ogłoszenia, co umożliwia eskalację uprawnień z moderatora do administratora. Atak wykorzystuje parametr announce_content w żądaniu index.php?/modcp/announcements/&action=create.

Błąd związany z sygnaturą liczby całkowitej w MiniUPnP MiniUPnPc w wersjach od 1.4.20101221 do 2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Wersje Mozilla Network Security Services (NSS) przed 3.21.4 oraz 3.22.x do 3.28.x przed 3.28.4, 3.29.x przed 3.29.5 i 3.30.x przed 3.30.1 są podatne na atak zdalny, który może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków, wykorzystując błędne operacje base64.

W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.

Dolibarr ERP/CRM w wersji 4.0.4 przechowuje hasła z użyciem algorytmu MD5, co ułatwia ataki typu brute-force.

Dolibarr ERP/CRM w wersji 4.0.4 zawiera podatność na atak typu SQL Injection w pliku doli/theme/eldy/style.css.php poprzez parametr lang.

Funkcja htmlParseTryOrFinish w pliku HTMLparser.c w libxml2 w wersji 2.9.4 umożliwia atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub ujawnienie informacji.

W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.

W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.

W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych występuje możliwość nieautoryzowanego kopiowania plików oraz wykonywania dowolnych poleceń zdalnych za pomocą procesu 'bprd'.

W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.