Katalog podatności CVE

Komponent Zip::File w gemie rubyzip przed wersją 1.2.1 dla języka Ruby zawiera podatność na przechodzenie do katalogów nadrzędnych. Jeśli strona umożliwia przesyłanie plików .zip, atakujący może przesłać złośliwy plik używający sekwencji „../” w ścieżkach, aby zapisać dowolne pliki w systemie plików.

Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki typu Unauthenticated Command Bypass. Atakujący mogą wykorzystać nieokreślone wektory do przeprowadzenia tych ataków.

Przepełnienie bufora w wbudowanym serwerze WWW w DiskSavvy Enterprise 9.4.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.

W daemonie zebra w Quagga przed wersją 1.0.20161017 odkryto podatność na przepełnienie bufora na stosie podczas przetwarzania wiadomości IPv6 Neighbor Discovery. Przyczyną problemu było poleganie na BUFSIZ, który jest zależny od systemu, co prowadzi do niezgodności z rozmiarem wiadomości.

OpenText Documentum D2 w wersji 4.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z bibliotekami BeanShell (bsh) oraz Apache Commons Collections (ACC).

Metoda CClient::ProcessServerPacket w Teeworlds przed wersją 0.6.4 pozwala zdalnym serwerom na zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do wykonania dowolnego kodu.

Serwer SonicWall Secure Remote Access (wersja 8.1.0.2-14sv) jest podatny na zdalne wstrzykiwanie poleceń w swoim interfejsie administracyjnym. Podatność występuje w komponencie 'viewcert' CGI, który nieprawidłowo przetwarza informacje o certyfikatach SSL.

Serwer SonicWall Secure Remote Access (wersja 8.1.0.2-14sv) jest podatny na zdalne wstrzykiwanie poleceń w swoim interfejsie administracyjnym. Podatność ta występuje w komponencie 'extensionsettings' CGI, który nieprawidłowo przetwarza dane wejściowe, co umożliwia zdalne wykonanie poleceń.

Serwer SonicWall Secure Remote Access (wersja 8.1.0.2-14sv) jest podatny na dwie luki typu Remote Command Injection w swoim interfejsie administracyjnym. Luki te występują w komponencie CGI diagnostyki, co pozwala na zdalne wstrzyknięcie poleceń.

Siemens SIMATIC Logon przed wersją V1.5 SP3 Update 2 może pozwolić atakującemu, który zna ważną nazwę użytkownika oraz ma fizyczny lub sieciowy dostęp do systemu, na ominięcie uwierzytelniania na poziomie aplikacji.

W systemie Aerospike Database Server 3.10.0.3 występuje podatność związana z indeksowaniem poza zakresem w typie komunikatu RW fabric. Specjalnie przygotowany pakiet może spowodować, że serwer spróbuje uzyskać tabelę funkcji poza granicami tablicy, co prowadzi do zdalnego wykonania kodu.

W Aerospike Database Server 3.10.0.3 występuje podatność na zapis poza granicami w funkcjonalności parsowania pól transakcji wsadowych. Specjalnie przygotowany pakiet może spowodować zapis poza granicami, co prowadzi do uszkodzenia pamięci i potencjalnie umożliwia zdalne wykonanie kodu.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.

CMS Made Simple w wersji 1.x przed wersją 0.8.1.6 umożliwia zdalnym atakującym wykonanie kodu PHP poprzez parametr cntnt01fbrp_forma_form_template w admin_store_form.

W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.

W Trend Micro Interscan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych występuje podatność na zdalne wykonanie poleceń. Użytkownicy z minimalnymi uprawnieniami mogą uruchamiać dowolne polecenia na systemie jako root poprzez funkcjonalność aktualizacji łatek.

W produktach Apple, takich jak iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, odkryto problem związany z komponentem 'CoreFoundation'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany ciąg.

W niektórych produktach Apple, w tym iOS przed wersją 10.2, odkryto problem związany z komponentem 'WebSheet'. Umożliwia on atakującym obejście mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.

W wersjach HHVM Facebooka przed 3.15.0 występuje nieskończona rekurencja w wddx, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.