Katalog podatności CVE

Routery WiMAX oparte na SDK MediaTek (libmtk) z niestandardowym pluginem httpd są podatne na obejście uwierzytelniania, co pozwala zdalnemu, nieautoryzowanemu atakującemu uzyskać dostęp administracyjny do urządzenia poprzez zmianę hasła administratora za pomocą spreparowanego żądania POST.

Funkcja qsort() w systemie NetBSD jest rekurencyjna i nie jest zrandomizowana, co pozwala atakującemu na skonstruowanie patologicznej tablicy wejściowej, która powoduje deterministyczną rekurencję N/4 razy. To umożliwia atakującym zużycie dowolnej ilości pamięci stosu oraz manipulację pamięcią stosu w celu wspomagania ataków wykonania dowolnego kodu.

NetBSD mapuje edytor linków w czasie rzeczywistym ld.so bezpośrednio poniżej regionu stosu, nawet jeśli ASLR jest włączony, co umożliwia atakującym łatwiejsze manipulowanie pamięcią prowadząc do wykonania dowolnego kodu.

W implementacji strony ochronnej stosu w NetBSD występuje luka, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu określonych binarek setuid. Dotyczy to NetBSD 7.1 oraz prawdopodobnie wcześniejszych wersji.

W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.

Podatność typu SQL injection w pliku rdr.php w nuevoMailer w wersji 6.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'r'.

W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.

W pliku install/make-config.php w ProjectSend r754 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem dbprefix. Problem ten dotyczy zastępowania TABLES_PREFIX w pliku konfiguracyjnym.

SPIP w wersjach 3.1.x przed 3.1.6 oraz 3.2.x przed Beta 3 nie usuwa metaznaków powłoki z pola host, co pozwala zdalnemu atakującemu na wykonanie zdalnego kodu.

W uClibc w wersji 0.9.33.2 występuje błąd odczytu poza granicami w funkcji get_subexp w pliku misc/regex/regexec.c podczas przetwarzania spreparowanego wyrażenia regularnego.

Pakiet aplikacji KBVault Mysql Free Knowledge Base w wersji 0.16a zawiera komponent zarządzania plikami, który umożliwia nieautoryzowanym użytkownikom dostęp do funkcji przesyłania i usuwania plików. Użytkownik może przesłać skrypt ASPX do katalogu Uploads/Documents/, co pozwala na uruchomienie dowolnego kodu.

W urządzeniach korzystających z oprogramowania Anti-Web do wersji 3.8.7 występuje podatność LFI, która umożliwia zdalnemu atakującemu odczyt lub modyfikację plików poprzez technikę przechodzenia ścieżek. Przykładem jest możliwość odczytu pliku z hasłami lub zapis do dowolnego pliku za pomocą parametru szablonu w cgi-bin/write.cgi.

Podatność na wstrzykiwanie poleceń w QTS umożliwia atakującym uruchamianie dowolnych poleceń w skompromitowanej aplikacji.

IBM BigFix Compliance (TEMA SUAv1 SCA SCM) wykorzystuje niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania do konta.

Matcher zasobów polityki w Apache Ranger przed wersją 0.7.1 ignoruje znaki po znaku wieloznacznym '*', co może prowadzić do niezamierzonego zachowania.

Agent New Relic .NET przed wersją 6.3.123.0 wprowadza luki SQL injection do bezpiecznych aplikacji poprzez nieprawidłowe obsługiwanie cudzysłowów podczas korzystania z funkcji Wolne Zapytania.

W skrypcie konfiguracyjnym engine-DC-config.py w Red Hat QuickStart Cloud Installer (QCI) przed wersją 1.0 GA, plik jest dostępny do odczytu dla wszystkich i zawiera hasło roota wdrożonego systemu.

Podatność w procesie aktualizacji dynamicznego pliku JAR w oprogramowaniu Cisco Context Service SDK może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na dotkniętym urządzeniu z uprawnieniami serwera WWW.

Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v261 oraz w wersjach UAA przed określonymi wersjami, który umożliwia eskalację uprawnień poprzez arbitralne resetowanie haseł przy zaproszeniach użytkowników.