Katalog podatności CVE

W systemie eClinicalWorks Patient Portal 7.0 build 13 odkryto problem związany z niewidoczną injekcją SQL w pliku template.jsp. Atakujący może wykorzystać tę podatność bez potrzeby uwierzytelnienia, wysyłając żądanie HTTP POST, co pozwala na wyciek danych z bazy danych do złośliwego serwera.

W GeniXCMS przed wersją 1.0.0 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Options.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr modules.

W podatności CVE-2017-5574 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru aktywacji.

Poprawka dotycząca przejścia przez katalogi (CVE-2017-5480) w wersji 6.8.4-stable b2evolution zawiera lukę umożliwiającą obejście. Atakujący może wykorzystać ../ do ominięcia reguły filtra, co pozwala na usunięcie lub odczytanie dowolnych plików na serwerze.

Akamai NetSession w wersji 1.9.3.1 jest podatny na atak typu DLL Hijacking, ponieważ próbuje załadować plik CSUNSAPI.dll bez podania pełnej ścieżki. Problem jest zaostrzony, ponieważ wspomniany plik DLL jest nieobecny w instalacji, co umożliwia przejęcie DLL i wstrzyknięcie kodu do przestrzeni procesów Akamai NetSession.

Funkcja główna w plistutil.c w libimobiledevice libplist do wersji 1.12 pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (przepełnienie bufora) poprzez dane Apple Property List, które są zbyt krótkie.

W Subrion CMS w wersji 4.0.5 występuje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków PHP Object Injection poprzez spreparowane dane zserializowane w ciasteczku salt podczas żądania logowania.

Wersje sociomantic-tsunami przed 0.10.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę repozytorium.

W bozohttpd w systemie NetBSD występuje luka związana z obsługą CGI, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty, obsługiwane przez program nieświadomy CGI.

Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.

Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym przeprowadzenie ataków deserializacyjnych za pomocą nieokreślonych wektorów.

Libical umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) oraz potencjalne odczytanie pamięci sterty poprzez spreparowany plik ics.

W GraphicsMagick 1.3.25 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w czytniku formatu WPG, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez kolormapę z dużą liczbą wpisów.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzyknięcie SQL w pliku Posts.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.

Podatność typu Directory Traversal w FileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 umożliwia zdalnym atakującym przesyłanie złośliwych plików do sekcji systemu plików, gdzie mogą być one wykonywane.

W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.