Katalog podatności CVE

W wersji 1.0 Creolabs Gravity występuje podatność typu Use-After-Free, która może prowadzić do wykonania kodu. Problem dotyczy wskaźnika 'sublexer', który został zwolniony, a następnie użyty w kodzie, co prowadzi do niebezpiecznego dostępu do pamięci.

October CMS w wersji 412 jest podatny na modyfikację ścieżki pliku w funkcjonalności przenoszenia zasobów, co może prowadzić do tworzenia złośliwych plików na serwerze.

October CMS w wersji 412 jest podatny na wykonanie kodu PHP w funkcjonalności menedżera zasobów, co może prowadzić do kompromitacji strony oraz potencjalnie innych aplikacji na serwerze.

Wersja 412 systemu October CMS jest podatna na modyfikację konfiguracji Apache poprzez funkcjonalność przesyłania plików, co może prowadzić do kompromitacji strony oraz innych aplikacji na serwerze.

Moduł soyuka/pidusage w wersjach do 1.1.4 jest podatny na wstrzyknięcie poleceń, co prowadzi do możliwości wykonania dowolnych poleceń.

picoTCP w wersjach od 1.7.0 do 1.5.0 jest podatny na przepełnienie bufora stosu, co może prowadzić do wykonania kodu lub ataku typu denial of service.

Wszystkie wersje windows-cpu autorstwa KyleRoss są podatne na wstrzykiwanie poleceń, co może prowadzić do wykonania kodu jako użytkownik Node.js.

LightFTP w wersji 1.1 jest podatny na przepełnienie bufora w funkcji 'writelogentry', co może prowadzić do odmowy usługi lub zdalnego wykonania kodu.

W podatności CVE-2017-0854 występuje ujawnienie informacji w frameworku multimedialnym Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.

W podatności CVE-2017-0853 występuje ujawnienie informacji w ramach frameworka multimedialnego Androida. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0 systemu Android.

W podatności CVE-2017-0847 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (mediaanalytics). Dotyczy to wersji 8.0 systemu Android.

Gem ruby private_address_check w wersji przed 0.4.1 jest podatny na obejście zabezpieczeń z powodu niekompletnej czarnej listy powszechnych adresów prywatnych/lokalnych, które są używane do zapobiegania oszustwom związanym z żądaniami po stronie serwera.

Zoho ManageEngine Applications Manager w wersji 13 przed build 13530 jest podatny na atak typu SQL injection poprzez parametr widgetid w /MyPage.do.

Zoho ManageEngine Applications Manager w wersji 13 przed kompilacją 13530 jest podatny na atak typu SQL injection poprzez parametr resourceid w akcji getResourceProfiles.

Zoho ManageEngine Applications Manager w wersji 13 przed kompilacją 13530 jest podatny na atak typu SQL injection poprzez parametr forpage w żądaniu /MyPage.do?method=viewDashBoard.

Zoho ManageEngine Applications Manager 13 zawiera podatność na wstrzykiwanie SQL poprzez parametr groupname w /manageConfMons.do.

Zoho ManageEngine Applications Manager w wersji 13 przed budową 13530 jest podatny na atak typu SQL injection poprzez parametr resourceid w akcji showPlasmaView.

Zoho ManageEngine Applications Manager w wersji 13 przed buildem 13530 jest podatny na atak typu SQL injection poprzez parametr haid w żądaniu /manageApplications.do?method=AddSubGroup.

W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.

Podatność na eskalację uprawnień w portalu administracyjnym aplikacji Intel Unite w wersjach 3.1.32.12, 3.1.41.18 i 3.1.45.26 pozwala atakującemu z dostępem do sieci na spowodowanie odmowy usługi i/lub ujawnienie informacji.