Katalog podatności CVE

IBM Informix Open Admin Tool w wersjach 11.5, 11.7 i 12.1 może umożliwić nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu jako administrator systemu na serwerach Windows.

Wersje WP-OliveCart przed 3.1.3 oraz WP-OliveCartPro przed 3.1.8 zawierają podatność na wstrzykiwanie SQL. Atakujący z uprawnieniami administratora mogą wykonywać dowolne polecenia SQL za pomocą nieokreślonych wektorów.

W produktach Apple, w tym w macOS przed wersją 10.12.5, odkryto problem związany z komponentem 'CoreAnimation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowane dane.

W produktach Apple zidentyfikowano problem w komponencie 'TextInput', który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.

W niektórych produktach Apple odkryto problem związany z komponentem 'Foundation'. Dotyczy on systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2, umożliwiając zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Wykryto problem w niektórych produktach Apple, który dotyczy systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem związany jest z komponentem 'CoreFoundation' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane dane.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2. Problem ten umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane zapytanie SQL.

W niektórych produktach Apple odkryto problem związany z komponentem 'SQLite'. Dotyczy to systemów iOS przed wersją 10.3.2, macOS przed wersją 10.12.5, tvOS przed wersją 10.2.1 oraz watchOS przed wersją 3.2.2.

Wykryto problem w niektórych produktach Apple, dotyczący komponentu 'SQLite'. Wersje iOS przed 10.3.2, macOS przed 10.12.5, tvOS przed 10.2.1 oraz watchOS przed 3.2.2 są podatne na atak wykorzystujący lukę typu use-after-free, co może prowadzić do wykonania dowolnego kodu lub awarii aplikacji.

Funkcja i_zval_ptr_dtor w Zend/zend_variables.h w PHP 7.1.5 umożliwia atakującym wywołanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez wywołanie spreparowanych operacji na strukturach danych tablicowych.

W PlaySMS 1.4 funkcja importu (import.php) umożliwia zdalne wykonanie kodu poprzez wykorzystanie nagłówka User-Agent HTTP oraz kodu PHP w nazwie pliku.

W pliku HTTPServerILServlet.java w warstwie wywołań JMS przez HTTP implementacji JbossMQ, która jest domyślnie włączona w Red Hat Jboss Application Server w wersjach do 4.X, nie ma ograniczeń dotyczących klas, dla których wykonywana jest deserializacja. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W CODESYS Web Server, stworzonym przez 3S-Smart Software Solutions GmbH, odkryto problem z przesyłaniem dowolnych plików. Wersje CODESYS Web Server 2.3 i wcześniejsze są podatne na atak, który umożliwia przesyłanie nieautoryzowanych plików, co może prowadzić do zdalnego wykonania kodu.

W oprogramowaniu CODESYS Web Server firmy 3S-Smart Software Solutions GmbH odkryto problem z przepełnieniem bufora stosu. Dotyczy to wersji CODESYS Web Server 2.3 i wcześniejszych, gdzie złośliwy użytkownik może wprowadzić zbyt długie ciągi do funkcji obsługujących XML, co prowadzi do przepełnienia bufora.

W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z ominięciem uwierzytelniania. Luka ta może umożliwić atakującym ominięcie kontroli dostępu, co potencjalnie prowadzi do zdalnego wykonania kodu.

W kamerze IP Geutebruck G-Cam/EFD-2250 w wersji 1.11.0.12 zidentyfikowano problem z niewłaściwym neutralizowaniem specjalnych elementów w poleceniach systemu operacyjnego. Niewłaściwe neutralizowanie tych elementów może umożliwić atakującemu dostęp do poziomu root systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.

Podatność w interfejsie webowym Cisco Prime Collaboration Provisioning umożliwia nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia i wykonanie wstrzyknięcia poleceń z uprawnieniami roota. Problem wynika z braku odpowiednich zabezpieczeń w niektórych metodach żądań HTTP.

Wykryto, że implementacja javax.xml.transform.TransformerFactory w Red Hat JBoss EAP 7.0.5 jest podatna na ataki XXE. Atakujący może wykorzystać tę lukę do przeprowadzenia ataków DoS lub SSRF, a także do odczytu plików z serwera, na którym zainstalowano EAP.

W libytnef w wersji do 1.9.2 występuje błąd przepełnienia bufora na stercie spowodowany nieprawidłowym sprawdzaniem granic w makrze SIZECHECK w pliku lib/ytnef.c.