Katalog podatności CVE

Wersje ATutor 2.2.1 i wcześniejsze są podatne na błędne sprawdzanie kontroli dostępu w komponentach Social Application, Module oraz Alternative Content, co prowadzi do eskalacji uprawnień.

Wersje ATutor 2.2.1 i wcześniejsze są podatne na atak typu directory traversal oraz obejście sprawdzania rozszerzeń plików w komponencie Kurs, co może prowadzić do wykonania kodu. Dodatkowo, te same wersje są podatne na atak typu directory traversal w komponencie Ikona Kursu, co skutkuje ujawnieniem informacji.

Istnieje podatność na zdalne wykonanie kodu, gdy silnik skryptowy Microsoftu niewłaściwie uzyskuje dostęp do obiektów w pamięci. Może to prowadzić do uszkodzenia pamięci, co umożliwia atakującemu wykonanie dowolnego kodu w kontekście bieżącego użytkownika.

Klasa DiskFileItem w Apache Wicket w wersjach 6.x przed 6.25.0 oraz 1.5.x przed 1.5.17 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla) oraz zapis, przenoszenie i usuwanie plików z uprawnieniami DiskFileItem. Dodatkowo, jeśli działa na maszynie wirtualnej Java przed wersją 1.3.1, może wykonywać dowolny kod za pomocą spreparowanego zserializowanego obiektu Java.

W Apache httpd przed wersją 2.2.34 oraz 2.4.x przed wersją 2.4.27, wartość placeholder w nagłówkach [Proxy-]Authorization typu 'Digest' nie była inicjowana lub resetowana przed lub pomiędzy kolejnymi przypisaniami klucz=wartość przez mod_auth_digest. Może to prowadzić do wycieku potencjalnie poufnych informacji oraz do błędów segmentacji w innych przypadkach, co skutkuje odmową usługi.

IBM BigFix Inventory w wersji 9.2 wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

W pliku install/page_dbsettings.php w dystrybucji Core XOOPS 2.5.8.1, nieprzefiltrowane dane przekazywane do zapytań SQL CREATE i ALTER spowodowały podatność na SQL Injection na stronie ustawień bazy danych.

W podatności CVE-2017-4053 występuje luka typu Command Injection w interfejsie webowym McAfee Advanced Threat Defense (ATD) w wersjach 3.10, 3.8, 3.6 i 3.4. Umożliwia ona zdalnym, nieautoryzowanym użytkownikom lub atakującym wykonanie dowolnego polecenia poprzez odpowiednio skonstruowany parametr żądania HTTP.

W podatności CVE-2017-4052 w interfejsie webowym McAfee Advanced Threat Defense (ATD) 3.10, 3.8, 3.6, 3.4 występuje możliwość ominięcia uwierzytelnienia. Zdalni, nieautoryzowani użytkownicy mogą zmieniać lub aktualizować ustawienia konfiguracyjne oraz uzyskać funkcjonalność administratora za pomocą odpowiednio skonstruowanego parametru żądania HTTP.

phpMyFAQ w wersjach przed 2.9.8 nie zabezpiecza odpowiednio przed atakami typu brute-force, które polegają na szybkim próbowaniu wielu haseł podczas logowania.

FineCMS w wersji 2.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie akcji 'Dodaj stronę' w Menedżerze URL, wprowadzając ten kod po sekwencji ', w nazwie domeny.

W podatności w ipsilon 2.0 przed wersją 2.0.2, 1.2 przed 1.2.1, 1.1 przed 1.1.2 oraz 1.0 przed 1.0.3, atakujący może wylogować aktywne sesje innych użytkowników. Problem ten dotyczy sposobu śledzenia sesji i pozwala nieautoryzowanemu atakującemu na przeglądanie oraz zakończenie aktywnych sesji innych użytkowników.

Podatność CVE-2017-11165 dotyczy urządzenia dataTaker DT80 dEX w wersji 1.50.012, które pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o poświadczeniach i konfiguracji poprzez bezpośrednie żądanie do URI /services/getFile.cmd?userfile=config.xml.

Podatność w systemach Windows umożliwia zdalne wykonanie kodu z powodu niewłaściwego zarządzania obiektami w pamięci przez Windows Search. Dotyczy to wielu wersji systemów operacyjnych Windows, w tym Windows 7, 8.1 oraz Windows 10.

Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.

W Apache Impala w wersjach od 2.7.0 do 2.8.0 zidentyfikowano podatność, która pozwala złośliwemu procesowi podszywać się pod demona Impala. Może to prowadzić do pominięcia kontroli uwierzytelniania, gdy Kerberos jest włączony, ale TLS nie jest używane.

NfSen w wersjach przed 1.3.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze customfmt (znanym jako 'Custom output format').

W PHP przed wersją 5.6.30 oraz 7.x przed wersją 7.0.15, atakujący mogli wykorzystać obsługę archiwów PHAR, dostarczając złośliwe pliki archiwów, co mogło prowadzić do awarii interpretera PHP lub potencjalnego ujawnienia informacji z powodu nadmiernego odczytu bufora w funkcji phar_parse_pharfile.

GraphicsMagick w wersji 1.3.26 zawiera podatności typu double free w funkcji ReadOneJNGImage() w pliku coders/png.c.