Katalog podatności CVE

Atlassian Fisheye i Crucible w wersjach poniżej 4.4.3 oraz w wersji 4.5.0 są podatne na wstrzykiwanie argumentów poprzez nazwy plików w repozytoriach Mercurial, co pozwala atakującym na wykonanie dowolnego kodu na systemie z zainstalowanym podatnym oprogramowaniem.

W Fortinet FortiWebManager 5.8.0 występuje luka w kontroli dostępu, która pozwala każdemu, kto ma dostęp do interfejsu webowego administratora, na pomyślne zalogowanie się, niezależnie od podanego hasła.

Wersje curl i libcurl przed 7.57.0 na platformach 32-bitowych umożliwiają atakującym spowodowanie odmowy usługi poprzez dostęp do pamięci poza przydzielonym obszarem, co prowadzi do awarii aplikacji.

Funkcja wildcard FTP w curl i libcurl przed wersją 7.57.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez ciąg kończący się znakiem '['.

Funkcja uwierzytelniania NTLM w curl i libcurl przed wersją 7.57.0 na platformach 32-bitowych pozwala atakującym na wywołanie odmowy usługi poprzez przepełnienie całkowite oraz wynikowe przepełnienie bufora, co prowadzi do awarii aplikacji.

EMC RSA Authentication Agent API w wersji 8.5 dla C oraz RSA Authentication Agent SDK w wersji 8.6 dla C umożliwiają atakującym ominięcie procesu uwierzytelniania, co jest określane jako 'Vulnerability in Error Handling'.

Agent uwierzytelniający EMC RSA dla serwera WWW: wersja 8.0 oraz wersja 8.0.1 przed Build 618 zawierają podatność, która może prowadzić do ominięcia uwierzytelniania.

Klient kamery IP Dahua lub PTZ IP może przesłać odpowiednie informacje o urządzeniu, aby otrzymać tymczasowe hasło od autoryzowanego dealera Dahua do zresetowania hasła administratora. Algorytm używany w tym mechanizmie może być narażony na kompromitację.

W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.

Podatność typu use-after-free w Samba 4.x przed wersją 4.7.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie SMB1.

Klient Hipchat dla systemu Mac jest podatny na zdalne wykonanie kodu po stronie klienta poprzez analizę linków do połączeń wideo. Dotyczy to klientów Hipchat dla Mac w wersjach od 4.0 do przed 4.30.

Wersje math.js przed 3.17.0 miały problem, w którym prywatne właściwości, takie jak konstruktor, mogły być zastępowane przy użyciu znaków unicode podczas tworzenia obiektu.

Wersje math.js przed 3.17.0 zawierają podatność na wykonanie dowolnego kodu w silniku JavaScript. Tworzenie typowanej funkcji z kodem JavaScript w nazwie może prowadzić do nieautoryzowanego wykonania kodu.

GitPHP autorstwa xiphux jest podatny na wstrzyknięcia poleceń systemowych, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

W wersjach Pivotal Spring AMQP przed 1.7.4, 1.6.11 i 1.5.7, obiekt org.springframework.amqp.core.Message może być niebezpiecznie deserializowany podczas konwersji na ciąg znaków. Złośliwy ładunek może zostać stworzony w celu wykorzystania tej podatności, co umożliwia atak zdalnego wykonania kodu.

Funkcja receive_msg w daemonie SMTP w Exim 4.88 i 4.89 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (use-after-free) poprzez wykorzystanie komend BDAT.

Ametys przed wersją 4.0.3 wymaga uwierzytelnienia tylko dla URI zawierających podciąg /cms/, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie do /plugins/core-ui/servercomm/messages.xml.

Serwer WWW na urządzeniach DBL DBLTek umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez uzyskanie hasła administratora za pomocą żądania frame.html?content=/dev/mtdblock/5, a następnie wykorzystanie tego hasła do autoryzacji HTTP Basic w żądaniu change_password.csp, które obsługuje ciąg "<%%25call system.exec:" w parametrze passwd.

W libxml2 przed wersją 2.9.5 występuje problem z obsługą referencji encji parametru, ponieważ makro NEXTL wywołuje funkcję xmlParserHandlePEReference w przypadku wystąpienia znaku '%' w nazwie DTD.

Na urządzeniach MOXA EDS-G512E w wersji 5.1 build 16072215 odkryto problem związany z przechowywaniem plików kopii zapasowej. Pliki te zawierają wrażliwe informacje w sposób niebezpieczny, ponieważ hasła są przechowywane bez szyfrowania oraz bez soli do haszowania.