Katalog podatności CVE

Podatność XXE w interfejsie bramy GlobalProtect w systemie PAN-OS przed wersją 6.1.18, 7.0.x przed 7.0.17, 7.1.x przed 7.1.12 oraz 8.0.x przed 8.0.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi lub przeprowadzenie ataków SSRF.

Lexmark Scan To Network (SNF) w wersji 3.2.9 i wcześniejszych przechowuje dane uwierzytelniające do konfiguracji sieci w postaci niezaszyfrowanej i przesyła je w żądaniach. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odpowiednie żądania.

W routerach D-Link DIR-600L (rev. Ax) z firmware przed wersją FW1.17.B01 występuje podatność na atak typu session fixation, która pozwala zdalnym atakującym na przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Soreco Xpert.Line 3.0 pozwala lokalnym użytkownikom na podszywanie się pod innych użytkowników, co może prowadzić do uzyskania nieautoryzowanych uprawnień poprzez przechwycenie wywołania API systemu Windows.

W podatności XXE w SAP Netweaver przed wersją 7.01, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

Froxlor w wersji przed 0.9.33.2 z domyślną konfiguracją może umożliwić zdalnym atakującym uzyskanie hasła do bazy danych poprzez odczytanie pliku /logs/sql-error.log.

NodeManager w Apache Hadoop w wersjach 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 może ujawniać hasło do dostawcy magazynu poświadczeń używanego przez NodeManager dla aplikacji YARN.

HelpDEZk w wersji 1.1.1 zawiera podatność typu SQL Injection w pliku loginController.php, która występuje w funkcji selectWarning. Problem ten dotyczy ścieżki admin/login/getWarningInfo/id/ w aplikacji.

ImageMagick w wersji 7.0.6-5 zawiera podatność na wyciek pamięci w funkcji ReadWEBPImage w pliku coders/webp.c, ponieważ pamięć nie jest zwalniana w określonych przypadkach błędów, co zostało udowodnione przez błędy VP8.

Wtyczka webadmin dla opendreambox 2.0.0 zawiera podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze komendy do URI /script.

W module ping w interfejsie webowym urządzeń Technicolor TD5336 OI_Fw_v7 występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych jako root poprzez użycie metaznaków powłoki w parametrze pingAddr w mnt_ping.cgi.

Unrar w wersji 0.0.1 (znany również jako unrar-free lub unrar-gpl) ma problem z przepełnieniem bufora na stosie w pliku unrarlib.c, związanym z ExtrFile i stricomp.

W Asterisk 11.x przed wersją 11.25.2, 13.x przed wersją 13.17.1 oraz 14.x przed wersją 14.6.1 występuje możliwość nieautoryzowanego wykonania polecenia. Moduł app_minivm ma opcję konfiguracyjną 'externnotify', która jest wykonywana przez aplikację dialplan MinivmNotify, co umożliwia wstrzyknięcie dowolnego polecenia powłoki.

SimpleSAMLphp w wersjach od 1.7.0 do 1.14.10 może umożliwić atakującym uzyskanie wrażliwych informacji, nieautoryzowany dostęp lub inne nieokreślone skutki, wykorzystując błędne generowanie trwałego identyfikatora NameID w przypadku niewłaściwej konfiguracji dostawcy tożsamości (IdP).

W podatności CVE-2017-3897 występuje luka w mechanizmie uwierzytelniania, który nie opiera się na certyfikatach, w wersjach McAfee Live Safe przed 16.0.3 oraz McAfee Security Scan Plus przed 3.11.599.3. Umożliwia to atakującym w sieci wykonanie złośliwego pliku poprzez odpowiedź HTTP z backendu.

Metoda secureCompare w lib/SimpleSAML/Utils/Crypto.php w SimpleSAMLphp w wersji 1.14.13 i wcześniejszych, używana z PHP przed wersją 5.6, umożliwia atakującym przeprowadzenie ataków na ustalanie sesji lub potencjalne ominięcie uwierzytelnienia z powodu brakujących konwersji znaków przed operacją XOR.

NetApp Data ONTAP w wersjach przed 8.2.4, działający w trybie 7-Mode, umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz (1) uzyskanie poufnych informacji lub (2) modyfikację wolumenów poprzez wektory związane z UTF-8 w języku wolumenu.

Podatność typu double-free w strukturze sPLT oraz w pliku png.c w pngcrush przed wersją 1.7.87 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

RubyGems w wersji 2.6.12 i wcześniejszych jest podatny na złośliwie skonstruowane specyfikacje gemów, które zawierają znaki ucieczki terminala. Wydrukowanie specyfikacji gema może spowodować wykonanie sekwencji ucieczki terminala.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr id w pliku linksmanage.php w akcji editlink.