Katalog podatności CVE

Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).

Na hostach Ambari Agent (2.4.x, przed 2.4.2) mogą być wykonywane niestandardowe polecenia bez autoryzacji, co prowadzi do nieautoryzowanego dostępu do operacji mogących wpłynąć na system. Operacje te są wywoływane przez proces Ambari Agent na hostach Ambari Agent, jako użytkownik wykonujący ten proces.

Operacje unmarshalling w Apache Camel z użyciem Jackson i JacksonXML są podatne na ataki zdalnego wykonania kodu.

Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Funkcja read_config_file w lib/hesiod.c w Hesiod 3.2.1 domyślnie używa domeny '.athena.mit.edu', gdy otwarcie pliku konfiguracyjnego kończy się niepowodzeniem. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez złośliwe modyfikacje pamięci podręcznej DNS.

Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.

Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.

Revive Adserver przed wersją 3.2.3 jest podatny na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Strona logowania jest narażona na ataki zgadywania haseł, co może prowadzić do nieautoryzowanego dostępu.

Biblioteka go-jose w wersjach przed 1.0.4 jest podatna na atak związany z nieprawidłową krzywą w algorytmie ECDH-ES. Podczas generowania wspólnego klucza, go-jose nie sprawdza, czy otrzymany klucz publiczny jest na tej samej krzywej co statyczny klucz prywatny odbiorcy.

Przetwarzanie netjoin w Irssi 1.x przed wersją 1.0.2 pozwala atakującym na spowodowanie odmowy usługi (use-after-free) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcja ssh_agent_channel_data w PuTTY przed wersją 0.68 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość długości w wiadomości protokołu agenta, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w funkcji ScStoragePathFromUrl w usłudze WebDAV w Internet Information Services (IIS) 6.0 w systemie Microsoft Windows Server 2003 R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek zaczynający się od 'If: <http://' w żądaniu PROPFIND.

Subrion CMS w wersji 4.0.5.10 zawiera podatność na atak typu SQL injection w module admin/database poprzez parametr zapytania.

W Moodle w wersjach 2.x i 3.x występuje podatność na wstrzykiwanie SQL, która może być wykorzystana poprzez preferencje użytkownika.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wykorzystanie niewłaściwego rzutowania, co prowadzi do przepełnienia bufora na stercie.

Wielokrotne przepełnienia bufora na stercie w funkcji read_attribute w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

W funkcji cdk_pk_get_keyid w pliku lib/opencdk/pubkey.c w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

Podatność typu double free w funkcji gnutls_x509_ext_import_proxy w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane informacje o języku polityki w certyfikacie X.509 z rozszerzeniem Proxy Certificate Information.

Routery Huawei AR3200 z oprogramowaniem przed wersją V200R007C00SPC600 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi lub wykonania dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Błąd off-by-one w pliku coders/wpg.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kopiowaniem ciągu.