Katalog podatności CVE

Podatność typu SQL injection w pliku cron/find_help.php w Exponent CMS w wersji 2.3.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Komponent camel-snakeyaml w Apache Camel jest podatny na lukę związaną z de-serializacją obiektów Java. De-serializacja niezaufanych danych może prowadzić do poważnych luk bezpieczeństwa.

Funkcja m_authenticate w nefarious2 pozwala zdalnym atakującym na fałszowanie odcisków palców certyfikatów, co umożliwia logowanie się jako inny użytkownik za pomocą spreparowanego parametru AUTHENTICATE.

W SysGauge 1.5.18 odkryto podatność na przepełnienie bufora weryfikacji połączenia SMTP, co prowadzi do możliwości wykonania dowolnego kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').

Polecenie dropbearconvert w Dropbear SSH przed wersją 2016.74 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik klucza OpenSSH.

W podatności CVE-2016-7406 w Dropbear SSH przed wersją 2016.74 występuje luka formatująca, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w argumentach (1) nazwy użytkownika lub (2) hosta.

Revive Adserver w wersjach przed 4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zserializowane dane w ciasteczkach związanych z skryptami dostarczania.

W podatności CVE-2016-10204 występuje luka typu SQL injection w Zoneminder w wersji 1.30 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr limit w zapytaniu logu do index.php.

Gem festivaltts4r dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu przekazywanym do metod (1) to_speech lub (2) to_mp3 w pliku lib/festivaltts4r/festival4r.rb.

Gem espeak-ruby w wersjach przed 1.0.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu przekazywanym do metod speak, save, bytes lub bytes_wav w pliku lib/espeak/speech.rb.

PySAML2 umożliwia zdalnym atakującym przeprowadzenie ataków typu XML external entity (XXE) za pomocą spreparowanego żądania lub odpowiedzi SAML XML.

W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych odkryto problem związany z nieautoryzowanymi interfejsami CORBA, które umożliwiają nieodpowiedni dostęp.

W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.

Pliki dziennika generowane przez Lenovo XClarity Administrator (LXCA) w wersjach wcześniejszych niż 1.2.2 mogą zawierać dane uwierzytelniające użytkowników w niebezpiecznej, jawnej formie tekstowej, co może być widoczne dla użytkownika bez uprawnień.

Wielokrotne przepełnienia całkowite w funkcjach vnc_connection_server_message oraz vnc_color_map_set w gtk-vnc przed wersją 0.7.0 mogą pozwolić zdalnym serwerom na spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z SetColorMapEntries, co prowadzi do przepełnienia bufora.

Przepełnienie bufora w funkcji ModifiablePixelBuffer::fillRect w TigerVNC przed wersją 1.7.1 umożliwia zdalnym serwerom wykonanie dowolnego kodu poprzez wiadomość RRE z podprostokątem poza granicami bufora ramki.

W bibliotece libdwarf przed wersją 20161124 występuje podatność, która pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany wzór bitowy w podpisanej liczbie leb, znany jako 'przepełnienie negacji'.

W programie vim przed poprawką 8.0.0378 występuje przepełnienie całkowite w miejscu alokacji pamięci unserialize_uep, które może wystąpić, gdy nie są prawidłowo weryfikowane wartości długości drzewa podczas odczytu uszkodzonego pliku cofania. Może to prowadzić do przepełnienia bufora.

W programie vim przed poprawką 8.0.0377 występuje przepełnienie całkowitej liczby w miejscu alokacji pamięci u_read_undo, gdy nie są prawidłowo weryfikowane wartości długości drzewa podczas odczytu uszkodzonego pliku undo, co może prowadzić do przepełnienia bufora.

W urządzeniach Dahua DHI-HCVR7216A-S3 z określonymi wersjami oprogramowania występuje problem, w którym SmartPSS automatycznie loguje się jako administrator na ekranie logowania. To umożliwia przechwytywanie wrażliwych informacji bez znajomości hasła.