Katalog podatności CVE

Podatność CVE-2015-1401 dotyczy niewłaściwej autoryzacji w rozszerzeniu 'LDAP / SSO Authentication' (ig_ldap_sso_auth) w wersji 2.0.0 dla TYPO3. Może to prowadzić do nieautoryzowanego dostępu do systemu.

W SmartCMS w wersji 2 zidentyfikowano wiele podatności na ataki typu SQL injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.

Niebezpieczne użycie plików tymczasowych w xbindkeys-config w wersji 0.1.3-2 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W podatności CVE-2014-8428 występuje możliwość eskalacji uprawnień w Barracuda Load Balancer 5.0.0.015 z powodu niewłaściwie zabezpieczonego klucza SSH.

W wersji 5.0.0.015 Barracuda Load Balancer występują twardo zakodowane słabe dane uwierzytelniające.

Funkcja 'vp3_decode_frame' w FFmpeg 1.1.4 przenosi sprawdzanie wątków poza sprawdzanie typu pakietu nagłówka, co może prowadzić do nieprawidłowego przetwarzania danych.

Podatność CVE-2017-13707 dotyczy menedżera kopii zapasowych Replibit w wersjach wcześniejszych niż 2017.08.04, umożliwiając eskalację uprawnień do poziomu roota poprzez wykonanie polecenia sudo. Atakujący mogą uzyskać dostęp do programu vi przez sudo, co pozwala na nawigację po systemie plików i modyfikację krytycznych plików, takich jak /etc/passwd.

W Kaspersky Internet Security dla Android w wersji 11.12.4.1622 niektóre z eksportowanych aktywności aplikacji mają słabe uprawnienia, co może być wykorzystane przez złośliwe oprogramowanie do uzyskania nieautoryzowanego dostępu do funkcjonalności produktu za pomocą IPC Androida.

W wersjach 1.6.30.144 i wcześniejszych przeglądarki MicroBrowser od SpiderControl odkryto problem z przepełnieniem bufora na stosie. Otworzenie złośliwie przygotowanego pliku HTML może spowodować przepełnienie stosu.

W systemie firmware D-Link DNR-320L, DNS-320LW, DNR-322L, DNR-326 oraz DNS-327L występuje przepełnienie bufora na stosie w pliku login_mgr.cgi. Atakujący zdalnie mogą wykonać dowolny kod, manipulując wartościami nagłówków 'Host' i 'Referer'.

Funkcja check_login w D-Link DNR-326 przed wersją 2.10 build 03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zalogowanie się, ustawiając parametr cookie nazwy użytkownika na dowolny ciąg.

Wersje oprogramowania D-Link DNS-320L przed 1.04b12, DNS-327L przed 1.03b04 Build0119, DNR-326 1.40b03, DNS-320B 1.02b01, DNS-345 1.03b06, DNS-325 1.05b03 oraz DNS-322L 2.00b07 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zalogowanie się z uprawnieniami administratora poprzez przekazanie polecenia cgi_set_wto w parametrze cmd oraz ustawienie ciasteczka sesji na username=admin.

Podatność na przejście do katalogu w Zen Cart 1.5.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w pliku ajax.php.

Sterownik samsung_extdisp w kernelu 3.4 i wcześniejszych wersjach dla Samsunga S4 (GT-I9500) umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub uzyskanie przywilejów.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr setanswered w pliku staffbox.php.

W NexusPHP w wersji 1.5.beta5.20120707 występuje podatność na atak typu SQL Injection poprzez parametr delcheater w pliku cheaterbox.php.

Podatność na oszustwo sesji w Apache2Triad 1.5.4 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą parametru PHPSESSID.

Funkcja mkostemp w login-utils w util-linux, gdy jest używana nieprawidłowo, umożliwia zdalnym atakującym spowodowanie kolizji nazw plików oraz potencjalnie innych ataków.