Katalog podatności CVE

W bibliotece libtiff w wersji 4.0.6 występują podatności na zapis poza granicami w buforach alokowanych na stercie, związane z plikiem tif_pixarlog.c. Problem ten został zgłoszony jako MSVR 35094, znany również jako 'PixarLog horizontalDifference heap-buffer-overflow'.

Niektóre modele kamer IP marki SIEMENS mogą pozwolić atakującemu z dostępem do sieci na uzyskanie danych uwierzytelniających administratora. Dotyczy to modeli przed określonymi wersjami oprogramowania.

Przepełnienie bufora w interfejsie zarządzania siecią w Palo Alto Networks PAN-OS przed wersją 5.0.20, 5.1.x przed 5.1.13, 6.0.x przed 6.0.15, 6.1.x przed 6.1.15, 7.0.x przed 7.0.11 oraz 7.1.x przed 7.1.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność w Novell Open Enterprise Server (OES2015 SP1 przed Aktualizacją Utrzymania 10992, OES2015 przed Aktualizacją Utrzymania 10990, OES11 SP3 przed Aktualizacją Utrzymania 10991, OES11 SP2 przed Aktualizacją Utrzymania 10989) może pozwolić uwierzytelnionym zdalnym atakującym na nieautoryzowany dostęp do plików oraz ich modyfikację.

W Exponent CMS 2.4.0 patch1 w pliku notfoundController.php, niezweryfikowane dane wejściowe są przekazywane do metody getSearchResults. Metoda ta używa parametru '$term' bezpośrednio w zapytaniu SQL, co prowadzi do podatności na atak typu SQL injection.

Podatność typu SQL injection w serwlecie categoriesServlet w dotCMS przed wersją 3.3.1 pozwala na zdalne, nieautoryzowane ataki, które mogą wykonywać dowolne polecenia SQL za pomocą parametru sort.

W Exponent CMS w wersji 2.4.0 i starszych, parametr 'target' funkcji 'DragnDropReRank' jest używany bez filtracji, co prowadzi do podatności na atak SQL injection.

W Exponent CMS do wersji 2.4.0 występuje podatność na ślepą injekcję SQL poprzez parametr tablicy rerank, co może prowadzić do ujawnienia informacji z bazy danych oraz do odmowy usługi.

Skrypt perlowy /opt/teradata/gsctools/bin/t2a.pl w Teradata Virtual Machine Community Edition v15.10 tworzy pliki w katalogu /tmp w niebezpieczny sposób, co może prowadzić do wykonania podwyższonego kodu.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niewłaściwe wykorzystanie nieprzefiltrowanych danych podczas rejestracji na stronie.

W komponentach send.exe i receive.exe Micro Focus Rumba 9.4 i wcześniejszych występuje przepełnienie bufora stosu, które może być wykorzystane przez lokalnych atakujących lub atakujących zdolnych do wstrzykiwania argumentów do tych binariów w celu wykonania kodu.

Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Podatność w analizatorze protokołu SDP w Cisco Meeting Server może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji przed 2.0.3 oraz Acano Server w wersjach 1.9.x przed 1.9.5 i 1.8.x przed 1.8.17.

Podatność w Cisco Meeting Server i Meeting App może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji Cisco Meeting Server przed 2.0.1 oraz innych wymienionych aplikacji.

Podatność w kodzie Transaction Language 1 (TL1) routerów Cisco ASR 900 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeładowanie systemu lub zdalne wykonanie kodu na dotkniętym urządzeniu.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

SAP ASE w wersji 16.0 SP02 PL03 i wcześniejszych pozwala atakującym, którzy posiadają bazy danych SourceDB i TargetDB, na podniesienie uprawnień do poziomu sa (administrator systemu) poprzez wstrzyknięcie SQL w poleceniu dbcc import_sproc.

Exponent CMS w wersjach przed 2.3.9 jest podatny na atak, który umożliwia przesłanie złośliwego pliku skryptu poprzez przekierowanie, co pozwala na umieszczenie skryptu w niechronionym folderze, który zezwala na wykonanie skryptów.

git-fastclone w wersjach przed 1.0.5 przekazuje modyfikowalne przez użytkownika ciągi bezpośrednio do polecenia powłoki. Atakujący może wykonać złośliwe polecenia, modyfikując ciągi przekazywane jako argumenty do poleceń 'cd ' i 'git clone '.