Katalog podatności CVE

Skrypt perlowy /opt/teradata/gsctools/bin/t2a.pl w Teradata Virtual Machine Community Edition v15.10 tworzy pliki w katalogu /tmp w niebezpieczny sposób, co może prowadzić do wykonania podwyższonego kodu.

Adobe Reader i Acrobat przed wersją 11.0.18 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30243, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.020.20039 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Metoda rejestracji w klasie UsersModelRegistration w Joomla! przed wersją 3.6.4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez niewłaściwe wykorzystanie nieprzefiltrowanych danych podczas rejestracji na stronie.

W komponentach send.exe i receive.exe Micro Focus Rumba 9.4 i wcześniejszych występuje przepełnienie bufora stosu, które może być wykorzystane przez lokalnych atakujących lub atakujących zdolnych do wstrzykiwania argumentów do tych binariów w celu wykonania kodu.

Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Podatność w analizatorze protokołu SDP w Cisco Meeting Server może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji przed 2.0.3 oraz Acano Server w wersjach 1.9.x przed 1.9.5 i 1.8.x przed 1.8.17.

Podatność w Cisco Meeting Server i Meeting App może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji Cisco Meeting Server przed 2.0.1 oraz innych wymienionych aplikacji.

Podatność w kodzie Transaction Language 1 (TL1) routerów Cisco ASR 900 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeładowanie systemu lub zdalne wykonanie kodu na dotkniętym urządzeniu.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

SAP ASE w wersji 16.0 SP02 PL03 i wcześniejszych pozwala atakującym, którzy posiadają bazy danych SourceDB i TargetDB, na podniesienie uprawnień do poziomu sa (administrator systemu) poprzez wstrzyknięcie SQL w poleceniu dbcc import_sproc.

Exponent CMS w wersjach przed 2.3.9 jest podatny na atak, który umożliwia przesłanie złośliwego pliku skryptu poprzez przekierowanie, co pozwala na umieszczenie skryptu w niechronionym folderze, który zezwala na wykonanie skryptów.

git-fastclone w wersjach przed 1.0.5 przekazuje modyfikowalne przez użytkownika ciągi bezpośrednio do polecenia powłoki. Atakujący może wykonać złośliwe polecenia, modyfikując ciągi przekazywane jako argumenty do poleceń 'cd ' i 'git clone '.

Na urządzeniach Samsung Galaxy S4 do S7 występuje problem przepełnienia całkowitego w bibliotece libomacp.so podczas parsowania wiadomości OMACP, co prowadzi do uszkodzenia sterty. Może to skutkować odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

W funkcji divby w MuJS przed wersją 8c805b4eb19cf2af689c860b77e6111d2ee439d5 wystąpiła podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu lub stanu odmowy usługi.

W funkcji Rp_toString w MuJS przed wersją 5c337af4b3df80cf967e4f9f6a21522de84b392a wystąpiła podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania złośliwego kodu lub stanu odmowy usługi.

Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.

Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.

Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.

W gauge.php w AlienVault OSSIM i USM przed wersją 5.3.2 występuje podatność, która pozwala atakującemu na wykonanie dowolnego zapytania SQL oraz uzyskanie informacji z bazy danych lub odczytanie lokalnych plików systemowych za pomocą LOAD_FILE MySQL.

Występują podatności na wstrzykiwanie obiektów PHP w wielu plikach widgetów w AlienVault OSSIM i USM przed wersją 5.3.2. Te podatności umożliwiają wykonanie dowolnego kodu PHP za pomocą metod magicznych w dołączonych klasach.