Katalog podatności CVE

Funkcje array_*_recursive w Facebook HHVM przed wersją 3.15.0 umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, związane z rekurencją.

Wersje Facebook HHVM przed 3.15.0 zawierają problem z rekurencją wewnętrzną, co może umożliwić atakującym osiągnięcie nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie całkowite w funkcji StringUtil::implode w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w bibliotece bcmath w Facebook HHVM przed wersją 3.15.0 może umożliwić atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do przepełnienia bufora.

Wersje Facebook HHVM przed 3.15.0 zawierają błąd pisania poza przydzielonym obszarem pamięci w funkcjach mb_detect_encoding, mb_send_mail oraz mb_detect_order. Atakujący mogą wykorzystać tę podatność, co prowadzi do nieokreślonego wpływu.

W dotCMS w wersji do 3.6.1 zidentyfikowano problem związany z funkcją findChildrenByFilter(), która wykonuje interpolację ciągów i bezpośrednie zapytania SQL. Mimo wprowadzenia mechanizmów zabezpieczających, takich jak ucieczka znaków SQL i czarna lista słów kluczowych, można je obejść w przypadku parametrów q i inode, co prowadzi do możliwości wykorzystania ataków SQL injection.

Metoda validateSignature w klasie SAML2\Utils w SimpleSAMLphp przed wersją 1.14.10 oraz w bibliotece simplesamlphp/saml2 przed wersją 1.9.1, 1.10.x przed 1.10.3 i 2.x przed 2.3.3 pozwala zdalnym atakującym na fałszowanie odpowiedzi SAML lub potencjalnie powodowanie odmowy usługi (zużycie pamięci) z powodu niewłaściwej konwersji wartości zwracanych na typ boolean.

Metody (1) order i (2) group w Zend_Db_Select w Zend Framework przed wersją 1.12.19 mogą umożliwić zdalnym atakującym przeprowadzenie ataków typu SQL injection poprzez wykorzystanie wzorców znakowych [\w]* w wyrażeniach regularnych.

Metody (1) order i (2) group w Zend_Db_Select w Zend Framework przed wersją 1.12.20 mogą umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu braku usuwania komentarzy z zapytania SQL przed walidacją.

W Zabbix przed wersją 2.2.14 oraz 3.0 przed wersją 3.0.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr toggle_ids w pliku latest.php.

IBM Integration Bus w wersjach 9.0 i 10.0 oraz WebSphere Message Broker SOAP FLOWS jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML.

W zmodyfikowanej wersji oprogramowania eCommerce Shopsoftware 2.0.0.0 (rewizja 9678) występuje wiele podatności na wstrzykiwanie SQL, gdy moduł easybill nie jest zainstalowany. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry orders_status lub customers_status w pliku api/easybill/easybillcsv.php.

Klient IBM Websphere MQ JMS w wersjach 7.0.1, 7.1, 7.5, 8.0 i 9.0 umożliwia deserializację obiektów z niezaufanych źródeł, co może pozwolić złośliwemu użytkownikowi na wykonanie dowolnego kodu Java poprzez dodanie podatnych klas do classpath.

Przepełnienie bufora opartego na stercie w funkcji ALGnew w pliku block_templace.c w Python Cryptography Toolkit (pycrypto) umożliwia zdalnym atakującym wykonanie dowolnego kodu, co zostało udowodnione przez spreparowany parametr iv w cryptmsg.py.

Wersje Adobe Digital Editions 4.5.3 i wcześniejsze mają podatność na przepełnienie sterty, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Wersje Adobe Campaign 16.4 Build 8724 i wcześniejsze mają podatność na wstrzykiwanie kodu.

W oprogramowaniu Smiths-Medical CADD-Solis Medication Safety Software (wersje 1.0, 2.0, 3.0 i 3.1) odkryto problem, który pozwala uwierzytelnionemu użytkownikowi uzyskać podwyższone uprawnienia w bazie danych SQL. Umożliwia to modyfikację bibliotek leków, dodawanie i usuwanie użytkowników oraz zmianę uprawnień użytkowników.

W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto lukę, która pozwala na ujawnienie informacji. Wykorzystanie tej luki może prowadzić do uzyskania uprzywilejowanego dostępu do urządzenia.

W urządzeniu BINOM3 Universal Multifunctional Electric Power Quality Meter odkryto problem związany z brakiem uwierzytelnienia dla zdalnej usługi, co umożliwia dostęp do konfiguracji i ustawień aplikacji.

W urządzeniach Phoenix Contact mGuard zaktualizowanych do wersji 8.4.0 występuje problem, który powoduje, że podczas aktualizacji hasło użytkownika admin jest resetowane do wartości domyślnej.