Katalog podatności CVE

Przepełnienie bufora w oprogramowaniu NTT DOCOMO Wi-Fi STATION L-02F w wersji L02F-MDM9625-V10h-JUN-23-2017-DCM-JP i wcześniejszych umożliwia atakującemu wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z produktem zewnętrznym 'PCRE'. Wersje przed 8.40 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

W produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z komponentem '802.1X'. Umożliwia on atakującym osiągnięcie nieokreślonego wpływu poprzez wykorzystanie wsparcia dla TLS 1.0.

W niektórych produktach Apple, w tym macOS przed wersją 10.13.1, odkryto problem związany z zewnętrznym produktem 'file'. Wersje przed 5.31 mogą umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie inny nieokreślony wpływ.

W CMS Made Simple w wersji 2.1.6 występuje podatność na wstrzykiwanie szablonów po stronie serwera poprzez parametr cntnt01detailtemplate.

Instalator w MyBB przed wersją 1.8.13 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zapis do pliku konfiguracyjnego.

W funkcji parsowania YAML w metodzie read_yaml_file w django_make_app 0.1.3 występuje podatność, która pozwala na wykonanie dowolnych poleceń Pythona. Atakujący może wstrzyknąć kod Pythona do załadowanego pliku YAML, co prowadzi do wykonania poleceń.

W funkcjonalności parsowania YAML w pliku config.py w Confire 0.2.0 istnieje podatność, która może być wykorzystana. Dzięki ładowaniu konfiguracji użytkownika z pliku '~/.confire.yaml' przy użyciu funkcji yaml.load, atakujący może wstrzyknąć polecenia Pythona, co prowadzi do wykonania dowolnych komend.

W wersjach Inedo BuildMaster przed 5.8.2 zastosowano XslTransform tam, gdzie powinno być użyte XslCompiledTransform.

W Joomla! przed wersją 3.8.2 wystąpił błąd, który umożliwiał osobom trzecim ominięcie metody uwierzytelniania dwuskładnikowego użytkownika.

Wtyczka UserPro przed wersją 4.9.17.1 dla WordPressa, używana na stronie z nazwą użytkownika 'admin', pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie parametru up_auto_log na 'true' w QUERY_STRING do domyślnego URI.

Przepełnienie bufora w kliencie SoftConsole w Avaya IP Office przed wersją 10.1.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez długą odpowiedź.

Red Hat JBoss oraz inne produkty Red Hat umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Wielokrotne podatności na wstrzykiwanie SQL w pliku inc/lib/User.class.php w MetalGenix GeniXCMS przed wersją 0.0.3-patch umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email lub (2) userid w pliku register.php.

W funkcjonalności ładowania YAML w util.py w OwlMixin przed wersją 2.0.0a12 występuje podatność, która może być wykorzystana. Użycie funkcji load zamiast safe_load pozwala na wykonanie dowolnych poleceń Pythona poprzez wstrzyknięcie kodu do załadowanego YAML.

W funkcjonalności parsowania YAML w metodzie YAMLParser w pliku Interfaces.py w PyAnyAPI przed wersją 0.6.1 występuje podatność, która może być wykorzystana. Parser YAML może wykonać dowolne polecenia Pythona, co prowadzi do wykonania komend, ponieważ użyto load zamiast safe_load.

W MLAlchemy przed wersją 0.2.2 występuje podatność w funkcji parsowania YAML, która pozwala na wykonanie dowolnych poleceń Pythona. Problem wynika z użycia funkcji load zamiast safe_load podczas przetwarzania zapytań opartych na YAML.

System zarządzania szkołą Ingenious w wersji 2.3.0 jest podatny na ataki typu SQL injection, które wykorzystują parametry Boolean oraz Time-based w żądaniu GET w pliku /view/friend_profile.php.

W wersjach WebDatorCentral (WDC) przed wersją 3.4.0 odkryto problem z przechowywaniem haseł w postaci niezaszyfrowanej. WDC przechowuje dane uwierzytelniające w formie tekstu jawnego.

Rozszerzenie Net::Ping::External w wersji do 0.15 dla Perla nieprawidłowo sanitizuje argumenty (np. nieprawidłowe nazwy hostów) zawierające metaznaki powłoki przed użyciem backticks w External.pm, co umożliwia wstrzyknięcie poleceń powłoki i wykonanie dowolnych poleceń, jeśli użyte zostaną niezaufane dane wejściowe.