Katalog podatności CVE

Wszystkie wersje iRODS przed 4.1.11 i 4.2.1 mają podatność, która pozwala na wykonanie nieautoryzowanych poleceń zdalnych przez innych użytkowników iRODS, potencjalnie anonimowych, poprzez wirtualne ścieżki iRODS. Wykorzystanie tej podatności polega na pobraniu wirtualnej ścieżki iRODS zawierającej średnik za pomocą igetwild.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z niewłaściwym użyciem funkcji mysql_real_escape_string. To prowadzi do możliwości wstrzyknięcia SQL poprzez parametr app_id w pliku seos/courier/communication_p2p.php.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.

W pliku pcre2test.c w PCRE2 w wersji 10.23 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowany wyrażenie regularne.

Atlassian SourceTree w wersji 2.5c i wcześniejszych jest podatny na wstrzyknięcie poleceń w obsłudze schematu sourcetree://. Może to prowadzić do wykonania dowolnych poleceń systemowych z użyciem podciągu URL sourcetree://cloneRepo/ext:: lub sourcetree://checkoutRef/ext::, po którym następuje polecenie.

Quick Heal Internet Security, Quick Heal Total Security oraz Quick Heal AntiVirus Pro są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.

Quick Heal Internet Security, Total Security oraz AntiVirus Pro w wersji 10.1.0.316 są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.

Quick Heal Internet Security, Total Security i AntiVirus Pro w wersji 10.1.0.316 są podatne na zapis poza granicami bufora na stercie z powodu niewłaściwej walidacji dwCompressionSize nagłówka WIM. Ta podatność może być wykorzystana do zdalnego wykonania kodu oraz eskalacji uprawnień.

Wersje Vaultive O365 przed 4.5.21 mają problem z obsługą wiadomości PGP/MIME, które są wstrzykiwane przez IMAP lub SMTP. Zmiana nagłówka Content-Type powoduje, że większość klientów pocztowych nie jest w stanie poprawnie odszyfrować wiadomości, co prowadzi do odmowy usługi.

Novell iManager w wersji 2.7.x przed 2.7 SP7 Patch 10 HF1 oraz NetIQ iManager w wersji 3.x przed 3.0.3.1 mają podatność umożliwiającą przesyłanie webshelli.

Gnulib przed 2017-04-26 zawiera podatność na przepełnienie bufora w stercie związane z zmienną środowiskową TZ. Błąd występuje w funkcji save_abbr w pliku time_rz.c.

Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.

Cloud Controller w Cloud Foundry przed wersją 239 rejestruje obiekty usług dostarczane przez użytkowników podczas ich tworzenia, co pozwala atakującym na uzyskanie wrażliwych informacji o poświadczeniach użytkowników za pomocą nieokreślonych wektorów.

TeX Live umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie włączenia mpost w shell_escape_commands w pliku konfiguracyjnym texmf.cnf.

PCRE2 w wersjach przed 10.30 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stosie w pliku pcre2_match.c, związany z 'wzorem z bardzo dużą liczbą przechwyceń'.

Podatność w lxc-attach w LXC przed wersją 1.0.9 oraz 2.x przed wersją 2.0.6 pozwala atakującemu w nieuprzywilejowanym kontenerze na wykorzystanie dziedziczonego deskryptora pliku z /proc hosta, co umożliwia dostęp do reszty systemu plików hosta za pomocą wywołań syscalls z rodziny openat().