Katalog podatności CVE

10/12/2018(UTC)

Stapler web framework używany przez Jenkins 2.153 i wcześniejsze oraz LTS 2.138.3 i wcześniejsze ma podatność na wykonanie kodu, która pozwala atakującym na wywoływanie niektórych metod na obiektach Java poprzez dostęp do spreparowanych adresów URL, które nie były przeznaczone do takiego wywołania.

CVE-2018-19857

KrytyczneEPSS 90%

05/12/2018(UTC)

Demukser CAF w pliku modules/demux/caf.c w VideoLAN VLC media player 3.0.4 może odczytać pamięć z niezainicjalizowanego wskaźnika podczas przetwarzania magic cookies w plikach CAF, ponieważ rzutowanie w ReadKukiChunk() konwertuje wartość zwracaną na unsigned int nawet jeśli jest ona ujemna. Może to skutkować odmową usługi i/lub potencjalnym wyciekiem informacji.

CVE-2018-19410

21/11/2018(UTC)

PRTG Network Monitor przed wersją 18.2.40.1683 pozwala zdalnym nieuwierzytelnionym atakującym na tworzenie użytkowników z uprawnieniami odczytu i zapisu (w tym administratora). Atakujący może wysłać spreparowane żądanie HTTP, aby nadpisać atrybuty dyrektywy 'include' w /public/login.htm i przeprowadzić atak Local File Inclusion, dołączając /api/addusers i wykonując go. Podając parametry 'id' i 'users', nieuwierzytelniony atakujący może utworzyć użytkownika z uprawnieniami administratora.

CVE-2018-18861

KrytyczneEPSS 91%

20/11/2018(UTC)

Przepełnienie bufora w serwerze FTP PCMan FTP Server 2.0.7 umożliwia zdalne wykonanie kodu poprzez komendę APPE.

CVE-2018-14667

06/11/2018(UTC)

RichFaces Framework w wersjach od 3.X do 3.3.4 jest podatny na wstrzyknięcie Expression Language (EL) poprzez zasób UserResource. Zdalny, nieuwierzytelniony atakujący może to wykorzystać do wykonania dowolnego kodu przy użyciu łańcucha serializowanych obiektów Java.

CVE-2018-18928

KrytyczneEPSS 87%

04/11/2018(UTC)

W International Components for Unicode (ICU) for C/C++ w wersji 63.1 występuje przepełnienie liczby całkowitej w funkcji number::impl::DecimalQuantity::toScientificString() w pliku i18n/number_decimalquantity.cpp.

CVE-2018-14558

30/10/2018(UTC)

Na urządzeniach Tenda AC7, AC9 i AC10 z określonymi wersjami firmware odkryto podatność na wstrzyknięcie poleceń. Atakujący może wykonać dowolne polecenia systemowe poprzez spreparowane żądanie goform/setUsbUnload, ponieważ funkcja formsetUsbUnload przekazuje niezaufane dane do funkcji dosystemCmd.

CVE-2018-9206

KrytyczneEPSS 100%

11/10/2018(UTC)

Nieuwierzytelnione dowolne przesyłanie plików w Blueimp jQuery-File-Upload do wersji 9.22.0 włącznie. Atakujący może przesłać złośliwe pliki bez uwierzytelnienia.

CVE-2018-15961

25/09/2018(UTC)

Adobe ColdFusion w wersji z lipca 2018 (2018.0.0.310739), Update 6 i wcześniejszych oraz Update 14 i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Udana eksploatacja może prowadzić do wykonania dowolnego kodu.

CVE-2018-17207

19/09/2018(UTC)

W Snap Creek Duplicator przed wersją 1.2.42 odkryto problem, który pozwala atakującemu na dostęp do pozostałych plików instalacyjnych (installer.php i installer-backup.php). W trakcie konfiguracji bazy danych możliwe jest wstrzyknięcie kodu PHP do pliku wp-config.php, co prowadzi do wykonania dowolnego kodu.

CVE-2018-1000802

KrytyczneEPSS 97%

18/09/2018(UTC)

Python (CPython) w wersji 2.7 zawiera podatność na wstrzykiwanie poleceń (CWE-77) w module shutil (funkcja make_archive), która może prowadzić do odmowy usługi, uzyskania informacji lub wstrzyknięcia dowolnych plików na system lub cały dysk. Atak jest możliwy przez przekazanie niefiltrowanych danych użytkownika do funkcji.

CVE-2018-7791

29/08/2018(UTC)

W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z uprawnieniami, która pozwala nieautoryzowanym użytkownikom na nadpisanie oryginalnego hasła własnym hasłem. W wyniku wykorzystania tej podatności, atakujący może przesłać oryginalny program z PLC.

CVE-2018-7790

29/08/2018(UTC)

W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z błędem zarządzania informacjami, która dotyczy wszystkich wersji przed firmware V1.6.2.0. Umożliwia ona nieautoryzowanym użytkownikom powtarzanie sekwencji uwierzytelniających.

CVE-2018-14933

04/08/2018(UTC)

Plik upgrade_handle.php na urządzeniach NUUO NVRmini pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze uploaddir dla polecenia writeuploaddir.

CVE-2018-14847

02/08/2018(UTC)

MikroTik RouterOS do wersji 6.42 pozwala nieuwierzytelnionym zdalnym atakującym na odczyt dowolnych plików, a uwierzytelnionym zdalnym atakującym na zapis dowolnych plików z powodu podatności typu directory traversal w interfejsie WinBox.

CVE-2018-8859

Podatność CVE-2018-8859 dotyczy urządzeń Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 (wszystkie wersje). Atakujący może obejść wymaganą autoryzację określoną w pliku konfiguracyjnym bezpieczeństwa, dodając dodatkowe znaki do nazwy katalogu przy określaniu katalogu do uzyskania dostępu.

CVE-2018-8855

Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 umożliwiają domyślnie niezaszyfrowane połączenia Web. Dodatkowo, urządzenia mogą otrzymywać aktualizacje konfiguracji i oprogramowania za pomocą niezabezpieczonego FTP.

CVE-2018-8851

Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 przechowują hasła w postaci niezaszyfrowanej. To może umożliwić atakującemu, który ma dostęp do pliku konfiguracyjnego, zalogowanie się do interfejsu użytkownika SmartServer.

CVE-2018-10627