Katalog podatności CVE

W podatności CVE-2016-4926 występuje niewystarczająca autoryzacja w Junos Space przed wersją 15.2R2, co pozwala zdalnym użytkownikom z dostępem do interfejsu webowego Junos Space na wykonywanie niektórych zadań administracyjnych bez autoryzacji.

W Kinsey Infor-Lawson (dawniej ESBUS) występują wielokrotne podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry TABLE lub QUERY.

Funkcja MemcmpLowercase w Suricata przed wersją 2.0.6 niewłaściwie pomija pierwszy bajt podczas porównań, co może umożliwić zdalnym atakującym obejście funkcji zapobiegania włamaniom za pomocą spreparowanego żądania HTTP.

Dekoder jng w ImageMagick w wersji 6.8.9.9 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu na system.

Przepełnienie bufora w funkcji ReadRLEImage w pliku coders/rle.c w ImageMagick 6.8.9.9 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu na system.

Funkcja DecodePSDPixels w ImageMagick 6.8.9.9 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Funkcja ReadPSDLayers w ImageMagick 6.8.9.9 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z 'rzucaniem wyjątków'.

Wykryto problem w Erlang/OTP 18.x, związany z generowaniem skompilowanych wyrażeń regularnych, który jest podatny na przepełnienie sterty. Wyrażenia regularne wykorzystujące źle sformułowany extpattern mogą pośrednio określać offset używany jako indeks tablicy.

Funkcja tworzenia kont użytkowników w Chef Manage w wersjach od 2.1.0 do 2.4.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem został naprawiony w wersji 2.4.5.

Przepełnienie bufora w Cerberus FTP Server 8.0.10.3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez długie polecenie MLST.

W pliku distribute-cache.c w ImageMagick występuje problem z ponownym używaniem obiektów po ich zniszczeniu, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.

Pluck CMS w wersji 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję formularza bloga.

W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.

Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.

readelf w GNU Binutils 2.28 jest podatny na nadmiarowe odczyty bufora w stercie podczas przetwarzania uszkodzonych binarnych plików RL78. Podatność ta może prowadzić do awarii programu oraz wycieku informacji.

Hyper-V w systemach Microsoft Windows 10 1607 i Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.

W funkcji PdfParser::ReadXRefSubsection w PoDoFo występuje przepełnienie bufora oparte na stercie, co może umożliwić atakującym uzyskanie nieokreślonego wpływu poprzez wektory związane z m_offsets.size.

W module Ethernet automatyki Fatek zidentyfikowano podatność na przepełnienie bufora w stosie, która może prowadzić do zdalnego wykonania kodu lub awarii urządzenia. Dotyczy to narzędzia konfiguracyjnego Ether_cfg działającego na określonych wersjach PLC Fatek.

Podatność w interfejsie GUI opartym na sieci web w punktach dostępowych Cisco Mobility Express serii 1800 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.