Katalog podatności CVE

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzyknięcie SQL w pliku Posts.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.

Podatność typu Directory Traversal w FileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 umożliwia zdalnym atakującym przesyłanie złośliwych plików do sekcji systemu plików, gdzie mogą być one wykonywane.

W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.

Demon UI w Apache Storm w wersji 0.10.0 przed 0.10.0-beta1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W funkcji regemit w pliku regexp.c w MuJS firmy Artifex Software, Inc. zaobserwowano podatność na przepełnienie całkowite. Wymaga ona użycia wyrażenia regularnego z zagnieżdżoną powtórzeniem, co może prowadzić do wykonania kodu lub stanu odmowy usługi (przepełnienie bufora).

Moduł zdalny w Jenkins przed wersją 2.32 oraz LTS przed 2.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java, co wywołuje zapytanie LDAP do zewnętrznego serwera.

Urządzenia Barco ClickShare CSC-1 z firmware przed wersją 01.09.03 umożliwiają zdalnym atakującym uzyskanie hasła root poprzez pobranie i rozpakowanie obrazu firmware.

Urządzenia Barco ClickShare CSC-1 z firmware przed 01.09.03 oraz urządzenia CSM-1 z firmware przed 01.06.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer REPL (--listen) w GNU Guile 2.0.12 umożliwia atakującemu wykonanie dowolnego kodu poprzez atak inter-protokolowy HTTP.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać złośliwy plik 'exploit.tar.gz' na stronę, a następnie go rozpakować, co prowadzi do wykonania dowolnego kodu.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać plik 'php' na stronę przez uploader_paste.php, a następnie nadpisać plik /framework/conf/config.php, co prowadzi do wykonania dowolnego kodu.

Możliwy przepełnienie bufora w podsystemie pamięci. Złe parametry w odpowiedziach nasłuchiwacza na polecenia RPMB mogą prowadzić do przepełnienia bufora.

Możliwy przepełnienie bufora w wywołaniu systemowym SMMU. Niewłaściwa walidacja danych wejściowych w wywołaniu systemowym ADSP SID2CB może prowadzić do nadpisania pamięci hypervisora.

Możliwy przepełnienie bufora w API kontroli dostępu strefy zaufanej. Przepełnienie bufora może wystąpić z powodu braku sprawdzania rozmiaru bufora.

Przepełnienie całkowitej liczby prowadzi do warunku TOCTOU w hipernadzorcy PIL. To przepełnienie może być wykorzystane do ominięcia uwierzytelniania (Peripheral Image Loader) PIL.

W API kontroli dostępu w systemie Android występuje niewłaściwa walidacja danych wejściowych, co może prowadzić do nieprawidłowego sprawdzania zakresu pamięci. Problem dotyczy jądra w wersji 3.18.

Nieautoryzowane wiadomości są przetwarzane przez urządzenie końcowe (UE). Niektóre wiadomości NAS są przetwarzane, gdy nie istnieje kontekst bezpieczeństwa EPS w UE.

W systemie CodeIgniter przed wersją 3.1.3 występuje podatność w pliku Email.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Atakujący mogą wykorzystać kontrolę nad polem email->from, aby wstrzyknąć argumenty wiersza poleceń sendmail.