Katalog podatności CVE

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr tablicy usernw w pliku nowarn.php.

Podatność w bibliotece JSON języka Ruby (wersje do 2.2.7, 2.3.x do 2.3.4 oraz 2.4.x do 2.4.1) umożliwia ujawnienie dowolnego fragmentu pamięci podczas wywołania JSON.generate. Problem wynika z użycia funkcji strdup w pliku generator.c, która kończy działanie po napotkaniu bajtu null ('\0'), zwracając wskaźnik do pustego ciągu, niezgodnego z faktyczną długością przechowywaną w space_len.

Przepełnienie całkowite w funkcji decode_digit w pliku puny_decode.c w Libidn2 przed wersją 2.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Przepełnienie całkowite w funkcji _isBidi w pliku bidi.c w Libidn2 przed wersją 2.0.4 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Przepełnienie bufora w usłudze serwera WWW w VX Search Enterprise 10.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie GET.

CrushFTP w wersjach 8.x przed 8.2.0 zawiera podatność na serializację.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci. Badacze zidentyfikowali wiele podatności, które pozwalają na odwoływanie się do nieprawidłowych lokalizacji w buforze pamięci, co może umożliwić atakującemu wykonanie dowolnego kodu lub spowodować awarię systemu.

W Advantech WebAccess przed wersją V8.2_20170817 odkryto problem z przepełnieniem bufora na stosie. Wykryto wiele podatności związanych z brakiem odpowiedniej walidacji długości danych dostarczanych przez użytkownika przed skopiowaniem ich do bufora na stosie.

W Advantech WebAccess w wersjach wcześniejszych niż V8.2_20170817 odkryto problem z niewłaściwą autoryzacją. Specjalnie przygotowane żądania mogą umożliwić obejście autoryzacji, co potencjalnie prowadzi do zdalnego wykonania kodu.

W podatności CVE-2013-7426 zidentyfikowano niebezpieczną obsługę plików tymczasowych w kamailio 4.0.1, która dotyczy pliku /tmp/kamailio_fifo. Może to prowadzić do nieautoryzowanego dostępu do danych.

W podatności CVE-2017-12865 występuje przepełnienie bufora na stosie w pliku 'dnsproxy.c' w wersjach connman 1.34 i wcześniejszych. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez spreparowany ciąg zapytania przekazany do zmiennej 'name'.

Przepełnienie bufora w monitorze wiadomości grupowych (Falcon) w KNX ETS 4.1.5 (Build 3246) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet UDP KNXnet/IP.

Wtyczka Double Opt-In for Download przed wersją 2.0.9 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ver w plikach class-doifd-download.php lub class-doifd-landing-page.php.

Wadliwość w weryfikatorze klas IBM J9 VM pozwala na wyłączenie menedżera bezpieczeństwa przez nieufny kod, co umożliwia podniesienie jego uprawnień.

Funkcja __skb_flow_dissect w jądrze Linux przed wersją 4.3 nie zapewnia inicjalizacji n_proto, ip_proto i thoff, co umożliwia zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą jednego spreparowanego pakietu MPLS.

W baserCMS w wersjach 3.0.14 i wcześniejszych oraz 4.0.5 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oprogramowanie układowe 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych pozwala zdalnym atakującym na ominięcie ograniczeń dostępu, co umożliwia przeglądanie informacji lub modyfikację konfiguracji za pomocą nieokreślonych wektorów.

Firmware 'Dokodemo eye Smart HD' SCR02HD w wersji 1.0.3.1000 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Przepełnienie bufora w funkcji 'megasas_mmio_write' w Qemu 2.9.0 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Przepełnienie bufora w xymon w wersji 4.3.17-1 może prowadzić do nieautoryzowanego dostępu lub awarii systemu.