CVE Vulnerability Catalog

OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co może prowadzić do wykonania kodu w kontekście jądra TEE. Problem dotyczy komponentu optee_os.

OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na przepełnienie bufora, co prowadzi do uszkodzenia pamięci oraz ujawnienia jej zawartości. Problem dotyczy komponentu optee_os.

OP-TEE w wersji 3.3.0 i wcześniejszych jest podatny na problem z przekraczaniem granic, co prowadzi do uszkodzenia pamięci samego TEE. Problem dotyczy komponentu optee_os.

W jednym z komponentów CGI Orpak SiteOmat występuje przepełnienie bufora stosu, co umożliwia zdalne wykonanie kodu. Podatność dotyczy wszystkich wersji przed 25 września 2017 roku.

Wszystkie wersje Orpak SiteOmat przed 2017-09-25 zawierają podatność na wstrzykiwanie SQL w formularzu logowania. Proces walidacji uwierzytelnienia zawiera niebezpieczne zapytanie SELECT, co umożliwia obejście uwierzytelnienia.

W kodzie źródłowym SiteOmat znaleziono lukę umożliwiającą ominięcie uwierzytelniania. Wszystkie wersje SiteOmat BOS przed zgłoszeniem tego exploit są podatne na tę lukę.

An authentication bypass issue was discovered in Open XDMoD through version 7.5.0, which can lead to account takeover. A weak password reset mechanism allows an attacker to perform a brute-force attack on the MD5 rid value, requiring only 600 guesses if they know the victim initiated a password reset process in the past few minutes.

Podatność CVE-2019-10952 dotyczy kontrolerów CompactLogix 5370 oraz GuardLogix 5370, które są narażone na atak polegający na wysłaniu spreparowanego żądania HTTP/HTTPS. Może to prowadzić do niedostępności serwera webowego oraz zdalnego wykonania kodu z powodu przepełnienia bufora na stosie.

libxslt through 1.1.33 allows bypass of a protection mechanism because callers of xsltCheckRead and xsltCheckWrite permit access even upon receiving a -1 error code. xsltCheckRead can return -1 for a crafted URL that is not actually invalid and is subsequently loaded.

Wiele urządzeń Phoenix Contact umożliwia zdalnym atakującym nawiązywanie sesji TCP na porcie 1962, co pozwala na uzyskanie wrażliwych informacji lub wprowadzenie zmian. Przykładem jest wykorzystanie funkcji tworzenia kopii zapasowej do przeszukiwania wszystkich katalogów.

Netatalk w wersjach przed 3.1.12 jest podatny na zapis poza granicami w pliku dsi_opensess.c. Problem wynika z braku sprawdzania granic na danych kontrolowanych przez atakującego.

W Snap Creek Duplicator przed wersją 1.2.42 odkryto problem, który pozwala atakującemu na dostęp do pozostałych plików instalacyjnych (installer.php i installer-backup.php). W trakcie konfiguracji bazy danych możliwe jest wstrzyknięcie kodu PHP do pliku wp-config.php, co prowadzi do wykonania dowolnego kodu.

W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z uprawnieniami, która pozwala nieautoryzowanym użytkownikom na nadpisanie oryginalnego hasła własnym hasłem. W wyniku wykorzystania tej podatności, atakujący może przesłać oryginalny program z PLC.

W produkcie Modicon M221 firmy Schneider Electric występuje podatność związana z błędem zarządzania informacjami, która dotyczy wszystkich wersji przed firmware V1.6.2.0. Umożliwia ona nieautoryzowanym użytkownikom powtarzanie sekwencji uwierzytelniających.

Podatność CVE-2018-8859 dotyczy urządzeń Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 (wszystkie wersje). Atakujący może obejść wymaganą autoryzację określoną w pliku konfiguracyjnym bezpieczeństwa, dodając dodatkowe znaki do nazwy katalogu przy określaniu katalogu do uzyskania dostępu.

Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 umożliwiają domyślnie niezaszyfrowane połączenia Web. Dodatkowo, urządzenia mogą otrzymywać aktualizacje konfiguracji i oprogramowania za pomocą niezabezpieczonego FTP.

Urządzenia Echelon SmartServer 1, SmartServer 2 (wszystkie wersje przed wydaniem 4.11.007), i.LON 100 oraz i.LON 600 przechowują hasła w postaci niezaszyfrowanej. To może umożliwić atakującemu, który ma dostęp do pliku konfiguracyjnego, zalogowanie się do interfejsu użytkownika SmartServer.

Podatność CVE-2018-10627 dotyczy wszystkich wersji Echelon SmartServer 1, wszystkich wersji SmartServer 2 przed wydaniem 4.11.007 oraz wszystkich wersji i.LON 100. Atakujący może wykorzystać API SOAP do uzyskania dostępu i zmiany wrażliwych elementów konfiguracyjnych, takich jak nazwy użytkowników i hasła do serwerów WWW i FTP.

An issue was discovered in app/Controller/UsersController.php in MISP 2.4.92 that allows an adversary to bypass brute-force protection. This can be done by using the PUT HTTP method instead of POST in the login part, as the protection only covered POST requests.

Wersje curl od 7.20.0 do 7.59.0 zawierają podatność CWE-126: Buffer Over-read, która może prowadzić do odmowy usługi. Atakujący może oszukać curl, aby odczytał dane poza końcem bufora w pamięci, używanego do przechowywania pobranych treści RTSP.