Katalog podatności CVE

W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

Froxlor w wersji przed 0.9.33.2 z domyślną konfiguracją może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez odczytanie pliku /logs/sql-error.log.

NodeManager w Apache Hadoop w wersjach 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 może ujawniać hasło do dostawcy magazynu poświadczeń używanego przez NodeManager dla aplikacji YARN.

HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.

ImageMagick w wersji 7.0.6-5 zawiera podatność na wyciek pamięci w funkcji ReadWEBPImage w pliku coders/webp.c, ponieważ pamięć nie jest zwalniana w określonych przypadkach błędów, co zostało udowodnione przez błędy VP8.

Wtyczka webadmin dla opendreambox 2.0.0 zawiera podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze komendy do URI /script.

W module ping w interfejsie webowym urządzeń Technicolor TD5336 OI_Fw_v7 występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych jako root poprzez użycie metaznaków powłoki w parametrze pingAddr w mnt_ping.cgi.

Unrar w wersji 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma problem z przepełnieniem bufora na stosie w pliku unrarlib.c, związanym z ExtrFile i stricomp.

W Asterisk 11.x przed wersją 11.25.2, 13.x przed wersją 13.17.1 oraz 14.x przed wersją 14.6.1 występuje możliwość nieautoryzowanego wykonania polecenia. Moduł app_minivm ma opcję konfiguracyjną 'externnotify', która jest wykonywana przez aplikację dialplan MinivmNotify, co umożliwia wstrzyknięcie dowolnego polecenia powłoki.

SimpleSAMLphp w wersjach od 1.7.0 do 1.14.10 może umożliwić atakującym uzyskanie wrażliwych informacji, nieautoryzowany dostęp lub inne nieokreślone skutki, wykorzystując błędne generowanie trwałego identyfikatora NameID w przypadku niewłaściwej konfiguracji dostawcy tożsamości (IdP).

W podatności CVE-2017-3897 występuje luka w mechanizmie uwierzytelniania, który nie opiera się na certyfikatach, w wersjach McAfee Live Safe przed 16.0.3 oraz McAfee Security Scan Plus przed 3.11.599.3. Umożliwia to atakującym w sieci wykonanie złośliwego pliku poprzez odpowiedź HTTP z backendu.

Metoda secureCompare w lib/SimpleSAML/Utils/Crypto.php w SimpleSAMLphp w wersji 1.14.13 i wcześniejszych, używana z PHP przed wersją 5.6, umożliwia atakującym przeprowadzenie ataków na ustalanie sesji lub potencjalne ominięcie uwierzytelnienia z powodu brakujących konwersji znaków przed operacją XOR.

NetApp Data ONTAP w wersjach przed 8.2.4, działający w trybie 7-Mode, umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz (1) uzyskanie poufnych informacji lub (2) modyfikację wolumenów poprzez wektory związane z UTF-8 w języku wolumenu.

Podatność typu double-free w strukturze sPLT oraz w pliku png.c w pngcrush przed wersją 1.7.87 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

RubyGems w wersji 2.6.12 i wcześniejszych jest podatny na złośliwie skonstruowane specyfikacje gemów, które zawierają znaki ucieczki terminala. Wydrukowanie specyfikacji gema może spowodować wykonanie sekwencji ucieczki terminala.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.

Podatność w bibliotece JSON języka Ruby (wersje do 2.2.7, 2.3.x do 2.3.4 oraz 2.4.x do 2.4.1) umożliwia ujawnienie dowolnego fragmentu pamięci podczas wywołania JSON.generate. Problem wynika z użycia funkcji strdup w pliku generator.c, która kończy działanie po napotkaniu bajtu null ('\0'), zwracając wskaźnik do pustego ciągu, niezgodnego z faktyczną długością przechowywaną w space_len.

Przepełnienie całkowite w funkcji decode_digit w pliku puny_decode.c w Libidn2 przed wersją 2.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Przepełnienie całkowite w funkcji _isBidi w pliku bidi.c w Libidn2 przed wersją 2.0.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.