Katalog podatności CVE

Podatność w przetwarzaniu poleceń CLI w Cisco Firepower 4100 Series Next-Generation Firewall i Cisco Firepower 9300 Security Appliance umożliwia uwierzytelnionemu, lokalnemu atakującemu wstrzyknięcie dowolnych poleceń powłoki, które są wykonywane przez urządzenie.

EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.

W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.

Pakiet handlebars w wersji przed 4.0.0 dla Node.js pozwala zdalnym atakującym na przeprowadzanie ataków cross-site scripting (XSS) poprzez wykorzystanie szablonu z atrybutem, który nie jest ujęty w cudzysłów.

Pakiet 'send' dla Node.js przed wersją 0.11.1 umożliwia atakującym uzyskanie ścieżki głównej (root path) poprzez nieokreślone wektory.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.

libxml2 w wersji 2.9.4 i wcześniejszych, używany w XMLSec 1.2.23 i wcześniejszych oraz w innych produktach, nie oferuje flagi bezpośrednio wskazującej, że bieżący dokument może być odczytywany, ale inne pliki nie mogą być otwierane, co ułatwia zdalnym atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą spreparowanego dokumentu.

Microsoft Office 2007 SP3 pozwala zdalnym atakującym wywołać odmowę usługi (zawieszenie aplikacji) za pomocą spreparowanego dokumentu Office.

Podsystem XFS w jądrze Linux do wersji 4.8.2 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (niepowodzenie fdatasync i zawieszenie systemu) poprzez użycie grupy wywołań systemowych vfs w programie trinity, związane z błędem kolejności blokad stron w implementacji seek hole/data w XFS.

Makra Visual Basic w Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1 i 2016 eksportują prywatny klucz magazynu certyfikatów podczas operacji zapisu dokumentu, co pozwala atakującym uzyskać poufne informacje.

Wielokrotne podatności typu cross-site scripting (XSS) w funkcji tworzenia szablonów w Malware Information Sharing Platform (MISP) przed wersją 2.3.90 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne wektory, w tym (1) add.ctp, (2) edit.ctp oraz (3) ajaxification.js.

Podatność use-after-free w narzędziu bzip2recover w bzip2 1.0.6 pozwala zdalnemu atakującemu na wywołanie awarii (odmowa usługi) poprzez specjalnie spreparowany plik bzip2, związana z blokami kończącymi się przed początkiem bloku.

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word Viewer, Word Automation Services na SharePoint Server 2010 SP2 i 2013 SP1, Office Web Apps 2010 SP2 oraz Office Web Apps Server 2013 SP1 pozwalają zdalnym atakującym uzyskać poufne informacje z pamięci procesu za pomocą spreparowanego dokumentu Office.