Katalog podatności CVE

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Badacze zidentyfikowali wiele podatności, które pozwalają na odwoływanie się do nieprawidłowych lokalizacji w buforze pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora na stosie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.

W Advantech WebAccess w wersjach wcześniejszych niż V8.2_20170817 odkryto problem z niewłaściwą autoryzacją. Specjalnie przygotowane żądania mogą umożliwić obejście autoryzacji, co potencjalnie prowadzi do zdalnego wykonania kodu.

W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.

W podatności CVE-2017-12865 występuje przepełnienie bufora na stosie w pliku 'dnsproxy.c' w wersjach connman 1.34 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowany ciąg zapytania przekazany do zmiennej 'name'.

Przepełnienie bufora w monitorze wiadomości grupowych (Falcon) w KNX ETS 4.1.5 (Build 3246) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP KNXnet/IP.

Wtyczka Double Opt-In for Download przed wersją 2.0.9 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ver w plikach class-doifd-download.php lub class-doifd-landing-page.php.

Wadliwość w weryfikatorze klas IBM J9 VM pozwala na wyłączenie menedżera bezpieczeństwa przez nieufny kod, co umożliwia podniesienie jego uprawnień.

Funkcja __skb_flow_dissect w jądrze Linux przed wersją 4.3 nie zapewnia inicjalizacji n_proto, ip_proto i thoff, co umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą jednego spreparowanego pakietu MPLS.

W baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oprogramowanie układowe 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych pozwala zdalnym atakującym na ominięcie ograniczeń dostępu, co umożliwia przeglądanie informacji lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.

Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji 'megasas_mmio_write' w Qemu 2.9.0 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Przepełnienie bufora w xymon w wersji 4.3.17-1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.

Podatność CVE-2015-1401 dotyczy niewłaściwej autoryzacji w rozszerzeniu 'LDAP / SSO Authentication' (ig_ldap_sso_auth) w wersji 2.0.0 dla TYPO3. Może to prowadzić do nieautoryzowanego dostępu do systemu.

W SmartCMS w wersji 2 zidentyfikowano wiele podatności na ataki typu SQL injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

Niebezpieczne użycie plików tymczasowych w xbindkeys-config w wersji 0.1.3-2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2014-8428 występuje możliwość eskalacji uprawnień w Barracuda Load Balancer 5.0.0.015 z powodu niewłaściwie zabezpieczonego klucza SSH.

W wersji 5.0.0.015 Barracuda Load Balancer występują twardo zakodowane słabe dane uwierzytelniające.

Funkcja 'vp3_decode_frame' w FFmpeg 1.1.4 przenosi sprawdzanie wątków poza sprawdzanie typu pakietu nagłówka, co może prowadzić do nieprawidłowego przetwarzania danych.