Katalog podatności CVE

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Read, która może umożliwić atakującemu ujawnienie informacji lub wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.

W programach Ashlar-Vellum Cobalt, Xenon, Argon, Lithium oraz Cobalt Share w wersjach 12.6.1204.216 i wcześniejszych występuje podatność typu Out-of-Bounds Write, która może pozwolić atakującemu na wykonanie dowolnego kodu podczas analizy specjalnie przygotowanego pliku VC6.

HashiCorp Nomad i Nomad Enterprise w wersjach przed 2.0.1 są podatne na wykonanie kodu na hoście klienckim poprzez atak typu path traversal. Podatność ta została naprawiona w wersjach Nomad 2.0.1, 1.11.5 oraz 1.10.11.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występuje podatność na wstrzykiwanie poleceń. Udana eksploitacja może umożliwić uwierzytelnionemu zdalnemu atakującemu umieszczanie dowolnych plików w systemie plików urządzenia.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń w interfejsie wiersza poleceń (CLI) dostępnym przez protokół PAPI. Umożliwia to uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonywanie dowolnych poleceń w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci w systemach operacyjnych AOS-8 i AOS-10 występują podatności na wstrzykiwanie poleceń. Skuteczne wykorzystanie tych podatności może umożliwić uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń na systemie operacyjnym.

W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na ataki typu SQL injection w kilku komponentach usługowych. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Zautoryzowany atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując odpowiednio przygotowane dane do parametrów przekazywanych do zapytań w bazie danych bez odpowiedniego oczyszczenia.

W systemach AOS-8 i AOS-10 występują podatności na wstrzykiwanie SQL w kilku komponentach usługowych dostępnych przez interfejs wiersza poleceń i protokół zarządzania. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wstrzykując spreparowane dane do parametrów przekazywanych do zapytań do bazy danych bez odpowiedniego oczyszczenia.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie skonstruowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administratora może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.

W systemach operacyjnych AOS-8 i AOS-10 występują podatności typu przepełnienie bufora na stosie w kilku komponentach usług zarządzających, które są dostępne przez interfejs wiersza poleceń. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykorzystać te podatności, wysyłając specjalnie przygotowane żądania do dotkniętych usług.