CVE Vulnerability Catalog

Występuje podatność na przepełnienie bufora w usłudze lokalnej bazy danych uwierzytelniania użytkowników, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze Automatycznego Raportowania występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wykorzystanie tej podatności wymaga wysłania specjalnie skonstruowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211.

Występuje podatność na przepełnienie bufora w demonie Utility, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211. Sukces w wykorzystaniu tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

W usłudze zarządzania L2/L3 występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.

In the Linux kernel, the SUNRPC module fixed memory leaks in gssx_dec_option_array. Previously, error-handling paths did not free memory allocated for credentials and option array data.

Implementacje sesji uwierzytelnionych IPMI nie zapewniają wystarczającej losowości, co umożliwia przejęcie sesji. Atakujący może wykorzystać przewidywalny identyfikator sesji IPMI lub słaby losowy numer BMC, aby obejść zabezpieczenia za pomocą sfałszowanych pakietów IPMI do zarządzania urządzeniem BMC.

Oprogramowanie platformy Shenzhen JF6000 Cloud Media Collaboration Processing w wersji V1.2.0 oraz V2.0.0 build 6245 jest podatne na nieprawidłową kontrolę dostępu. Ta luka może umożliwić nieautoryzowanym użytkownikom dostęp do zasobów systemowych.

ethOS w wersji do 1.3.3 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

SimpleMiningOS w wersji 1259 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

nvOC w wersji do 3.2 zawiera klucze hosta SSH wbudowane w obraz instalacyjny, co umożliwia ataki typu man-in-the-middle oraz ułatwia identyfikację wszystkich publicznych węzłów IPv4 za pomocą Shodan.io.

W aplikacji TVS Connet w wersji Android v.4.5.1 i iOS v.5.0.0 występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień za pomocą funkcji kontaktu awaryjnego. Istnieją kontrowersje dotyczące tej podatności, jak omówiono w repozytorium msn-official/CVE-Evidence.

Podatność typu SQL injection w Webbax supernewsletter w wersji 1.4.21 i wcześniejszych umożliwia zdalnemu atakującemu eskalację uprawnień poprzez moduł Super Newsletter w komponentach product_search.php.

W podatności SQL injection w aplikacji shipup przed wersją 3.3.0, zdalny atakujący może uzyskać podwyższone uprawnienia poprzez funkcję getShopID.

Wersje Hero hfheropayment do 1.2.5 zawierają podatność na atak typu SQL Injection, która umożliwia atakującemu eskalację uprawnień poprzez funkcję HfHeropaymentGatewayBackModuleFrontController::initContent().

The emdns_resolve_raw function in emdns.c in emdns up to fbd1eef calls strlen on input that may not be null-terminated, leading to a stack-based buffer over-read. This can be triggered remotely by sending DNS requests to the emdns server.

Podatność na niebezpieczne uprawnienia w systemie nagrywania i odtwarzania Ncast Yingshi firmy Guangzhou Yingshi Electronic Technology z lat 2007-2017 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez funkcję backendową /manage/IPSetup.php.

Wersje FME Modules preorderandnotication do 3.1.0 zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń SQL poprzez metodę PreorderModel::getIdProductAttributesByIdAttributes().

W podatności SQL Injection w Prestaddons flashsales w wersji 1.9.7 i wcześniejszych, atakujący może wykonać dowolne polecenia SQL za pomocą metody FsModel::getFlashSales.

Podatność SQL Injection w Digincube mdgiftproduct przed wersją 1.4.1 pozwala atakującemu na wykonanie dowolnych poleceń SQL za pomocą metody MdGiftRule::addGiftToCart.

Wersja 2.8.1 i wcześniejsze modułu deliveryorderautoupdate w Helloshop zawierają podatność na atak typu SQL Injection. Umożliwia to atakującemu wykonywanie dowolnych poleceń SQL za pomocą funkcji DeliveryorderautoupdateOrdersModuleFrontController::initContent.