CVE Vulnerability Catalog

Vulnerability in PeopleSoft Enterprise CS Campus Community component (subcomponent: Frameworks) version 9.2. Allows a high privileged attacker with network access via HTTP to compromise the system, resulting in unauthorized creation, deletion, modification, or access to critical data.

A vulnerability in the detection engine handling SSL packets for Cisco Firepower System Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition because the Snort process unexpectedly restarts. This affects versions prior to the first fixed release when configured with an SSL Decrypt-Resign policy.

W OpenSSH przed wersją 7.3, gdy do haszowania haseł użytkowników używane są algorytmy SHA256 lub SHA512, sshd stosuje haszowanie BLOWFISH dla statycznego hasła, gdy nazwa użytkownika nie istnieje. To umożliwia zdalnym atakującym enumerację użytkowników poprzez wykorzystanie różnicy czasowej w odpowiedziach, gdy podane jest długie hasło.

A vulnerability in the logging subsystem of the Cisco Firepower Threat Defense (FTD) Firepower Device Manager (FDM) could allow an unauthenticated, remote attacker to add arbitrary entries to the audit log. This affects FTD Software versions 6.1.x on specific products with FDM enabled. An attacker could exploit this to manipulate the audit log, potentially hiding unauthorized actions.

A vulnerability in CLI command processing in the Cisco Firepower 4100 Series Next-Generation Firewall and Cisco Firepower 9300 Security Appliance could allow an authenticated, local attacker to inject arbitrary shell commands that are executed by the device.

EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 contain multiple command injection vulnerabilities. A malicious administrator with configuration privileges may bypass the user interface and escalate privileges to root.

In EMC RecoverPoint before 4.4.1.1 and EMC RecoverPoint for Virtual Machines before 5.0, a sensitive information disclosure vulnerability exists due to incorrect permissions on a system file. A malicious administrator with configuration privileges may access this file and compromise the system.

Plik authfile.c w sshd w OpenSSH przed wersją 7.4 nieprawidłowo uwzględnia skutki działania realloc na zawartości bufora, co może umożliwić lokalnym użytkownikom uzyskanie wrażliwych informacji o kluczach prywatnych poprzez wykorzystanie dostępu do procesu potomnego z ograniczonymi uprawnieniami.

Zidentyfikowano podatność w rodzinie CPU SIMATIC S7-300, S7-400 oraz S7-410, która pozwala atakującemu z dostępem do sieci na port 102/tcp lub przez Profibus na uzyskanie poświadczeń z PLC, jeśli na urządzeniach skonfigurowano poziom ochrony 2.

Multiple cross-site scripting (XSS) vulnerabilities in the template-creation feature in Malware Information Sharing Platform (MISP) before version 2.3.90 allow remote attackers to inject arbitrary web scripts or HTML via vectors involving (1) add.ctp, (2) edit.ctp, and (3) ajaxification.js.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.

Podatność typu cross-site scripting (XSS) w serwerze WWW w urządzeniach Rockwell Automation Allen-Bradley CompactLogix 1769-L* przed wersją 28.011+ umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Funkcja resend_bytes w pliku roaming_common.c w kliencie OpenSSH w wersjach 5.x, 6.x i 7.x przed 7.1p2 umożliwia zdalnym serwerom uzyskanie wrażliwych informacji z pamięci procesu poprzez żądanie przesłania całego bufora, co może prowadzić do odczytu prywatnego klucza.

Przepełnienie bufora oparte na stercie w ARM mbed TLS (wcześniej PolarSSL) w wersjach 1.3.x przed 1.3.14 oraz 2.x przed 2.1.2 pozwala zdalnym serwerom SSL na spowodowanie odmowy usługi (awaria klienta) oraz potencjalne wykonanie dowolnego kodu poprzez długą nazwę biletu sesji w rozszerzeniu biletu sesji, które nie jest prawidłowo obsługiwane podczas tworzenia wiadomości ClientHello w celu wznowienia sesji.

Wykryto przepełnienie bufora w stercie w PolarSSL 1.x przed wersją 1.2.17 oraz ARM mbed TLS (wcześniej PolarSSL) 1.3.x przed wersją 1.3.14 i 2.x przed wersją 2.1.2. Atakujący może wykorzystać długi hostname w rozszerzeniu SNI, co prowadzi do awarii klienta i potencjalnego wykonania dowolnego kodu.

W aplikacji Wind Farm Portal w systemie Nordex Control 2 (NC2) SCADA 16 i wcześniejszych występuje wiele podatności typu cross-site scripting (XSS), które pozwalają zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Cross-site scripting (XSS) vulnerability in client.inc.php in osTicket before 1.9.5.1 allows remote attackers to inject arbitrary web script or HTML via the lang parameter.

Cross-site scripting (XSS) vulnerability in upload/scp/tickets.php in osTicket before 1.9.5. Remote attackers can inject arbitrary web script or HTML via the status parameter in a search action.

Multiple cross-site scripting (XSS) vulnerabilities in osTicket before 1.9.2 allow remote attackers to inject arbitrary web script or HTML via the Phone Number field in open.php or the passwd1, passwd2 fields and do parameter in account.php.