Katalog podatności CVE

Revive Adserver w wersjach przed 3.2.3 jest podatny na atak typu session fixation, co pozwala na wymuszenie dowolnych identyfikatorów sesji. Dodatkowo, system nie unieważnia istniejącej sesji po pomyślnej autoryzacji, co może umożliwić atakującemu kradzież uwierzytelnionej sesji.

Revive Adserver przed wersją 3.2.3 jest podatny na nieprawidłowe ograniczenie nadmiernych prób uwierzytelnienia. Strona logowania jest narażona na ataki zgadywania haseł, co może prowadzić do nieautoryzowanego dostępu.

Biblioteka go-jose w wersjach przed 1.0.4 jest podatna na atak związany z nieprawidłową krzywą w algorytmie ECDH-ES. Podczas generowania wspólnego klucza, go-jose nie sprawdza, czy otrzymany klucz publiczny jest na tej samej krzywej co statyczny klucz prywatny odbiorcy.

Przetwarzanie netjoin w Irssi 1.x przed wersją 1.0.2 pozwala atakującym na spowodowanie odmowy usługi (use-after-free) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Funkcja ssh_agent_channel_data w PuTTY przed wersją 0.68 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez dużą wartość długości w wiadomości protokołu agenta, co prowadzi do przepełnienia bufora.

Subrion CMS w wersji 4.0.5.10 zawiera podatność na atak typu SQL injection w module admin/database poprzez parametr zapytania.

W Moodle w wersjach 2.x i 3.x występuje podatność na wstrzykiwanie SQL, która może być wykorzystana poprzez preferencje użytkownika.

W pliku coders/psd.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na wykorzystanie niewłaściwego rzutowania, co prowadzi do przepełnienia bufora na stercie.

Wielokrotne przepełnienia bufora na stercie w funkcji read_attribute w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

W funkcji cdk_pk_get_keyid w pliku lib/opencdk/pubkey.c w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany certyfikat OpenPGP.

Podatność typu double free w funkcji gnutls_x509_ext_import_proxy w GnuTLS przed wersją 3.3.26 oraz 3.5.x przed wersją 3.5.8 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowane informacje o języku polityki w certyfikacie X.509 z rozszerzeniem Proxy Certificate Information.

Routery Huawei AR3200 z oprogramowaniem przed wersją V200R007C00SPC600 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi lub wykonania dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Błąd off-by-one w pliku coders/wpg.c w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z kopiowaniem ciągu.

W pliku coders/ipl.c w ImageMagick występuje luka, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu z powodu braku sprawdzenia malloc.

W podatności CVE-2016-10133 występuje przepełnienie bufora na stercie w funkcji js_stackoverflow w pliku jsrun.c w MuJS. Atakujący mogą wykorzystać błąd związany z usuwaniem dodatkowych argumentów do funkcji lekkich, co prowadzi do nieokreślonego wpływu.

Przepełnienie bufora w funkcji git_pkt_parse_line w protokole Git Smart w libgit2 przed wersją 0.24.6 oraz 0.25.x przed wersją 0.25.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet nieczyszczący.

Lokalna podatność na eskalację uprawnień w pakiecie Gentoo QEMU przed wersją 2.5.0-r1.

SAP GUI w wersjach 7.2 do 7.5 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń polityki bezpieczeństwa oraz wykonanie dowolnego kodu za pomocą spreparowanego kodu ABAP.

USB Pratirodh umożliwia zdalnym atakującym przeprowadzenie ataków typu XML External Entity (XXE) poprzez dane XML w pliku usb.xml.