Katalog podatności CVE

Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP2 nie ogranicza poprawnie wejścia użytkownika w RadAsyncUpload, co pozwala zdalnym atakującym na przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Telerik.Web.UI w Progress Telerik UI dla ASP.NET AJAX przed R1 2017 oraz R2 przed R2 2017 SP2 wykorzystuje słabą metodę szyfrowania RadAsyncUpload, co umożliwia zdalnym atakującym przesyłanie dowolnych plików lub wykonywanie dowolnego kodu.

Brama wiadomości Symantec przed wersją 10.6.3-267 może być podatna na zdalne wykonanie kodu, co pozwala atakującemu na uruchamianie poleceń na docelowej maszynie lub w procesie. Po uzyskaniu dostępu do systemu, napastnik może próbować podnieść swoje uprawnienia.

Sterownik diagnostyczny Intel Ethernet dla systemu Windows w wersjach przed 1.3.1.0 zawiera podatność, która pozwala lokalnym użytkownikom na wywołanie odmowy usługi lub potencjalne wykonanie dowolnego kodu z uprawnieniami jądra poprzez spreparowane wywołania IOCTL.

Podatność typu directory traversal w SAP NetWeaver Application Server Java 7.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w ciągu zapytania. Wykorzystanie tej podatności miało miejsce w sierpniu 2017 roku.

Podatność w funkcji Autonomic Networking w Cisco IOS Software i Cisco IOS XE Software pozwala nieuwierzytelnionemu, sąsiadującemu atakującemu spowodować przeładowanie węzłów autonomicznych, prowadząc do odmowy usługi (DoS). Dotyczy m.in. wydań Denali-16.2.1 i Denali-16.3.1.

DNN (znany również jako DotNetNuke) w wersjach przed 9.1.1 ma podatność na zdalne wykonanie kodu poprzez ciasteczko. Jest to krytyczna podatność, która może umożliwić atakującym zdalne wykonanie kodu na stronach DNN.

Urządzenia Citrix NetScaler SD-WAN w wersji do v9.1.2.26.561201 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń powłoki jako root za pomocą ciasteczka CGISESSID. Na urządzeniach CloudBridge (dawna nazwa NetScaler SD-WAN) nazwa ciasteczka to CAKEPHP.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do dotkniętego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą pozwolić uwierzytelnionemu, zdalnemu atakującemu na zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego załadowania. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Podatność w implementacji SNMP może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu lub zdalne wykonanie kodu. Atakujący może wykorzystać tę podatność, wysyłając spreparowany pakiet SNMP do podatnego urządzenia.

Podsystem protokołu SNMP w oprogramowaniu Cisco IOS i IOS XE zawiera wiele podatności, które mogą umożliwić uwierzytelnionemu, zdalnemu atakującemu zdalne wykonanie kodu na podatnym systemie lub spowodowanie jego ponownego uruchomienia. Atakujący może wykorzystać te podatności, wysyłając spreparowany pakiet SNMP do podatnego systemu przez IPv4 lub IPv6.

Microsoft Office umożliwia zdalne wykonanie kodu z powodu sposobu, w jaki obsługuje obiekty w pamięci. Jest to znane jako 'Podatność na zdalne wykonanie kodu w Microsoft Office'.

Wtyczka Struts 1 w Apache Struts w wersjach 2.1.x i 2.3.x może umożliwiać zdalne wykonanie kodu poprzez złośliwą wartość pola przekazaną w surowej wiadomości do ActionMessage.

W bibliotece Telerik.Web.UI.dll w Progress Telerik UI dla ASP.NET AJAX przed R2 2017 SP1 oraz Sitefinity przed wersją 10.0.6412.0 występuje niewłaściwa ochrona klucza szyfrowania Telerik.Web.UI.DialogParametersEncryptionKey oraz MachineKey. To ułatwia zdalnym atakującym obejście mechanizmów ochrony kryptograficznej, co może prowadzić do wycieku MachineKey, nieautoryzowanego przesyłania lub pobierania plików, ataków XSS lub kompromitacji ASP.NET ViewState.

W PHPUnit przed wersją 4.8.28 oraz 5.x przed wersją 5.6.3 istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez dane POST HTTP zaczynające się od ciągu "<?php ". Przykład ataku dotyczy witryny z publicznie dostępnym folderem /vendor.