Katalog podatności CVE

Apache Struts w wersjach od 2.3.19 do 2.3.28 z włączoną Dynamic Method Invocation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie operatora ! w kontekście REST Plugin.

Apache Shiro w wersjach przed 1.2.5, gdy klucz szyfrujący nie został skonfigurowany dla funkcji 'zapamiętaj mnie', umożliwia zdalnym atakującym wykonanie dowolnego kodu lub ominięcie zamierzonych ograniczeń dostępu poprzez nieokreślony parametr żądania.

Adaptery PDO w Zend Framework przed wersją 1.12.16 nie filtrują bajtów null w zapytaniach SQL, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą spreparowanego zapytania.

W wersjach FreeType przed 2.5.4 funkcje odpowiedzialne za analizę macierzy czcionek nie sprawdzają wartości zwracanych, co może prowadzić do dostępu do niezainicjowanej pamięci i awarii aplikacji.

J9 JVM w IBM SDK, Java Technology Edition 6 przed SR16 FP20, 6 R1 przed SR8 FP20, 7 przed SR9 FP30 oraz 7 R1 przed SR3 FP30 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub wstrzykiwanie danych poprzez wywoływanie metod interfejsu, które nie są publiczne.

Funkcja DrawImage w ImageMagick przed wersją 6.9.4-0 oraz 7.x przed wersją 7.0.1-2 zawiera błąd w wywołaniu funkcji, co może prowadzić do przepełnienia bufora i awarii aplikacji. Atakujący zdalnie mogą wykorzystać tę podatność, przesyłając odpowiednio przygotowany plik.

Moduł Cisco Prime Network Analysis (NAM) oraz Prime Virtual Network Analysis Module (vNAM) przed wersją 6.1(1) patch.6.1-2-final i 6.2.x przed wersją 6.2(1) mają lukę, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez spreparowane żądanie HTTP.

Obsługa połączeń AMQP w Apache Qpid Java przed wersją 6.0.3 może umożliwić zdalnym atakującym ominięcie uwierzytelniania, co pozwala na wykonywanie działań związanych z logowaniem stanu połączenia.

Aplikacja webowa Fileserver w Apache ActiveMQ w wersjach 5.x przed 5.14.0 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą żądania HTTP PUT, a następnie żądania HTTP MOVE.

Urządzenia M2M Sixnet BT-5xxx i BT-6xxx przed wersją 3.8.21 oraz 3.9.x przed 3.9.8 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Systemy Environmental Systems Corporation (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych niewłaściwie zarządzają sesjami, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie dowolnych zmian w konfiguracji.

Serwer w HP Release Control w wersjach 9.13, 9.20 i 9.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

Expat umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez złośliwy dokument wejściowy, co prowadzi do przepełnienia bufora.

Pulse Connect Secure (PCS) w wersjach 8.2 przed 8.2r1, 8.1 przed 8.1r2, 8.0 przed 8.0r10 oraz 7.4 przed 7.4r13.4 umożliwia zdalnym atakującym odczyt wrażliwych plików uwierzytelniania systemu w nieokreślonym katalogu za pomocą nieznanych wektorów.

Przepełnienie bufora w funkcjonalności filtrowania pakietów specyficznych dla aplikacji (ASPF) w urządzeniach Huawei, takich jak moduły IPS, NGFW oraz różne modele USG i NIP, pozwala zdalnym atakującym na wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowany pakiet.

Funkcja exif_process_TIFF_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje danych startowych TIFF, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_in_JPEG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nie weryfikuje rozmiarów IFD, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja exif_process_IFD_TAG w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 nieprawidłowo konstruuje argumenty spprintf, co umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane nagłówka.

Funkcja grapheme_strpos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.

Funkcja grapheme_stripos w PHP przed wersją 5.5.35, 5.6.x przed 5.6.21 oraz 7.x przed 7.0.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez negatywny offset.