Katalog podatności CVE

Podatność w mechanizmie aktualizacji produktów współpracy Cisco opartych na platformie oprogramowania Cisco Voice Operating System może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie podwyższonych uprawnień do urządzenia. Problem występuje podczas przeprowadzania aktualizacji odświeżającej lub migracji Prime Collaboration Deployment.

W Varnish HTTP Cache w wersjach 4.1.x przed 4.1.9 oraz 5.x przed 5.2.1 występuje podatność, która pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci procesu. Problem wynika z tego, że bufor VFP_GetStorage jest większy niż zamierzono w określonych okolicznościach związanych z obiektami przejściowymi Stevedore.

Podatność w pamięci podręcznej serwera TIBCO JasperReports Server umożliwia zdalny dostęp do wszystkich treści aplikacji webowej, w tym kluczowych plików konfiguracyjnych. Dotyczy to wersji 6.4.0 różnych edycji TIBCO JasperReports Server.

Komponent camel-castor w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Komponent camel-hessian w Apache Camel w wersjach 2.x przed 2.19.4 oraz 2.20.x przed 2.20.1 jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

W api.php w MediaWiki przed wersją 1.27.4, 1.28.x przed 1.28.3 oraz 1.29.x przed 1.29.2 występuje podatność typu Reflected File Download.

W urządzeniach Siemens SICAM RTUs SM-2556 z określonymi wersjami oprogramowania układowego zidentyfikowano problem, który umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu poprzez zintegrowany serwer WWW.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia atakującym z niskimi uprawnieniami, posiadającym dostęp do sieci, kompromitację Oracle Tuxedo. Atakujący mogą uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich modyfikacji.

Podatność w komponencie Oracle Tuxedo w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez Jolt kompromitację Oracle Tuxedo. Atakujący może uzyskać nieautoryzowany dostęp do krytycznych danych oraz możliwość ich tworzenia, usuwania lub modyfikacji.

W platformie rozwoju oprogramowania BlackBerry QNX (SDP) 6.6.0 występuje podatność na podniesienie uprawnień w domyślnej konfiguracji z włączonym QNet, która może umożliwić atakującemu dostęp do lokalnych i zdalnych plików lub przejęcie własności plików na innych węzłach QNX.

Funkcja csnmp_read_table w wtyczce SNMP w collectd przed wersją 5.6.3 jest podatna na podwójne zwolnienie pamięci w określonym przypadku błędu, co może prowadzić do awarii.

W Apache CouchDB przed wersją 1.7.0 oraz 2.x przed wersją 2.1.1 występuje podatność, która pozwala na przesyłanie dokumentów _users z duplikatami kluczy 'roles', co może prowadzić do nadania nieuprawnionym użytkownikom uprawnień administratora.

W podatności CVE-2017-6274 występuje luka w podnoszeniu uprawnień w sterowniku termalnym, gdzie brak kontroli granic może prowadzić do zapisu poza dozwolonym zakresem w jądrze. Problem ten jest oceniany jako umiarkowany.

Podatność w interfejsie graficznym Service Assistant w IBM Storwize V7000 (2076) w wersji 8.1 może umożliwić zdalnemu atakującemu eskalację uprawnień.

IBM Tivoli Endpoint Manager (IBM BigFix 9.2 i 9.5) domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

Wykryto problem z przepełnieniem bufora na stosie w Schneider Electric InduSoft Web Studio w wersji 8.0 SP2 Patch 1 i wcześniejszych oraz w InTouch Machine Edition w wersji 8.0 SP2 Patch 1 i wcześniejszych. Ta podatność może umożliwić zdalne wykonanie kodu z wysokimi uprawnieniami.

Biblioteka klienta Recurly .NET przed wersjami 1.0.1, 1.1.10, 1.2.8, 1.3.2, 1.4.14, 1.5.3, 1.6.2, 1.7.1, 1.8.1 jest podatna na atak typu Server-Side Request Forgery z powodu niewłaściwego użycia 'Uri.EscapeUriString'. Może to prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w Pythonie przed wersjami 2.0.5, 2.1.16, 2.2.22, 2.3.1, 2.4.5, 2.5.1, 2.6.2 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource.get', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Biblioteka klienta Recurly w wersjach przed 2.0.13, 2.1.11, 2.2.5, 2.3.10, 2.4.11, 2.5.4, 2.6.3, 2.7.8, 2.8.2, 2.9.2, 2.10.4, 2.11.3 jest podatna na atak typu Server-Side Request Forgery w metodzie 'Resource#find', co może prowadzić do kompromitacji kluczy API lub innych krytycznych zasobów.

Gem Paperclip w wersji 3.1.4 i nowszych ma podatność na atak typu Server-Side Request Forgery (SSRF) w klasie Paperclip::UriAdapter. Atakujący mogą uzyskać dostęp do informacji o zasobach wewnętrznych sieci.