Katalog podatności CVE

Podatność w komponencie Oracle One-to-One Fulfillment w Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację systemu. Atakujący mogą tworzyć, usuwać lub modyfikować krytyczne dane.

Podatność w komponencie Oracle GlassFish Server w Oracle Fusion Middleware umożliwia nieautoryzowanemu atakującemu z dostępem do sieci kompromitację serwera. Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutkiem może być przejęcie Oracle GlassFish Server.

Podatność typu przepełnienia bufora występuje podczas przetwarzania TLV QMI QOS w systemie Android. Dotyczy to wersji, które zawierają plik qmi_qos_srvc.c.

W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie przygotowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

W systemie Aerospike Database Server 3.10.0.3 występuje podatność na przepełnienie bufora na stosie w funkcji zapytań. Specjalnie skonstruowany pakiet może spowodować przepełnienie bufora, co prowadzi do zdalnego wykonania kodu.

Podatność typu double free w funkcji gdImageWebPtr w bibliotece GD Graphics Library (libgd) przed wersją 2.2.4 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez duże wartości szerokości i wysokości.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików 3DS.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu podczas odczytu lub konwersji źle sformatowanych plików DAE.

Nieprawidłowe zarządzanie w Autodesk FBX-SDK przed wersją 2017.1 dotyczące niezgodności typów oraz wcześniej usuniętych obiektów związanych z odczytem i konwersją uszkodzonych plików formatu FBX może umożliwić atakującym dostęp do niezainicjowanych wskaźników.

Wielokrotne przepełnienia bufora w Autodesk FBX-SDK przed wersją 2017.1 mogą umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie nieskończonej pętli podczas odczytu lub konwersji źle sformatowanych plików FBX.

Błąd off-by-one w funkcji phar_parse_pharfile w PHP przed wersją 5.6.30 oraz 7.0.x przed 7.0.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany archiwum PHAR z niezgodnością aliasów.

Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.

Wersje python-jose przed 1.3.2 nie stosują porównania w stałym czasie dla kluczy HMAC, co może być wykorzystane przez atakujących w nieokreślony sposób.

Framework ZOHO WebNMS w wersji 5.2 i 5.2 SP1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i podszywanie się pod dowolnych użytkowników za pomocą nagłówka HTTP UserName.

Framework ZOHO WebNMS w wersjach 5.2 i 5.2 SP1 wykorzystuje słaby algorytm obfuskacji do przechowywania haseł, co umożliwia atakującym uzyskanie haseł w postaci niezaszyfrowanej poprzez dostęp do pliku WEB-INF/conf/securitydbData.xml.

Podatność typu directory traversal w funkcjonalności przesyłania plików w ZOHO WebNMS Framework 5.2 i 5.2 SP1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików JSP poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka).

Gem Doorkeeper przed wersją 4.2.0 dla Ruby może umożliwić zdalnym atakującym przeprowadzanie ataków powtórzeniowych lub unieważnianie dowolnych tokenów z powodu braku wdrożenia specyfikacji unieważniania tokenów OAuth 2.0.

Podatność typu directory traversal w Liferay 5.1.0 umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez wykorzystanie parametru minifierBundleDir w pliku barebone.jsp z zakodowanym ciągiem %2E%2E.

Funkcje TIFFReadRawStrip1 i TIFFReadRawTile1 w libtiff przed wersją 4.0.7 umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne uzyskanie poufnych informacji poprzez negatywny indeks w buforze zawartości pliku.