Katalog podatności CVE

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_decode w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji sixel_output_create w pliku coders/sixel.c.

ImageMagick w wersji 7.0.7-0 Q16 zawiera podatność na dereferencję wskaźnika NULL w funkcji PostscriptDelegateMessage w pliku coders/ps.c.

W Joomla! przed wersją 3.8.0 występuje niewystarczające zabezpieczenie w wtyczce uwierzytelniania LDAP, co może prowadzić do ujawnienia nazwy użytkownika i hasła.

W podatności typu use-after-free w pliku Decoder.cpp w bibliotece libpgf przed wersją 6.15.32 może dojść do nieautoryzowanego dostępu do pamięci.

W LibRaw do wersji 0.18.4 zidentyfikowano błąd odczytu poza zakresem związany z funkcją kodak_65000_load_raw w plikach dcraw/dcraw.c oraz internal/dcraw_common.cpp. Atakujący może wykorzystać tę podatność do ujawnienia potencjalnie wrażliwej pamięci lub spowodować awarię aplikacji.

W Apache Struts w wersjach od 2.0.0 do 2.3.33 oraz od 2.5 do 2.5.10.1, użycie niezamierzonego wyrażenia w tagu Freemarker zamiast literałów tekstowych może prowadzić do ataku zdalnego wykonania kodu (RCE).

Wtyczka Convention w Apache Struts w wersjach 2.3.x przed 2.3.31 oraz 2.5.x przed 2.5.5 umożliwia przygotowanie specjalnego URL, który może być wykorzystany do przeprowadzenia ataku typu path traversal oraz wykonania dowolnego kodu po stronie serwera.

Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Po zalogowaniu może przeglądać, zapisywać w systemie plików lub wykonywać dowolny kod.

Na urządzeniach BE126 WIFI repeater 1.0, atakujący może zalogować się do telnetu (który jest domyślnie otwarty) przy użyciu domyślnych danych logowania jako root (nazwa użytkownika: "root", hasło: "root"). Atakujący może nakłonić użytkownika połączonego z repeaterem do kliknięcia w złośliwy link, co pozwoli na zainfekowanie urządzenia złośliwym kodem.

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 umożliwia atakującym uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wykorzystanie identyfikatorów sesji jako parametrów w żądaniach HTTP GET.

CodeIgniter przed wersją 2.2.0 ułatwia atakującym dekodowanie ciasteczek sesyjnych poprzez wykorzystanie alternatywnego szyfrowania opartego na XOR, gdy rozszerzenie Mcrypt dla PHP nie jest dostępne.

CodeIgniter przed wersją 3.0 oraz Kohana w wersjach 3.2.3 i wcześniejszych oraz 3.3.x do 3.3.2 umożliwiają zdalnym atakującym fałszowanie ciasteczek sesyjnych, co może prowadzić do ataków typu PHP object injection. Problem wynika z użycia standardowych operatorów porównania łańcuchów do porównywania skrótów kryptograficznych.

W Perlu przed wersjami 5.24.3-RC1 i 5.26.1-RC1 odkryto przepełnienie bufora w funkcji S_grok_bslash_N w pliku regcomp.c. Podatność pozwala zdalnemu atakującemu na ujawnienie wrażliwych informacji lub spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane wyrażenie regularne z nieprawidłowym sekwencją ucieczki '\N{U+...}'.

Astaro Security Gateway (ASG) w wersji 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie do index.plx.

Funkcja getUserzoneCookie w Kaltura przed wersją 13.2.0 wykorzystuje zakodowany na sztywno sekret cookie do walidacji podpisów cookie, co pozwala zdalnym atakującym na ominięcie zamierzonego mechanizmu ochrony.

W komponencie medialibrary w QNAP NAS w wersji 4.3.3.0229, nieautoryzowany zdalny atakujący może wykonywać dowolne polecenia systemowe jako użytkownik root aplikacji NAS.

Pydio (wcześniej AjaXplorer) przed wersją 6.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, co prowadzi do podatności na wstrzykiwanie poleceń systemowych.

Portal administracyjny Client Filter w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i stworzenie dowolnych profili poprzez akcję showdeny na domyślnym URL.