Katalog podatności CVE

Przepełnienie bufora na stercie w HPE NonStop Debug Utilities może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop Inspect Subsystem może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop OCAX może uszkodzić przestrzeń adresową i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Przepełnienie bufora na stercie w HPE NonStop NDSREST może uszkodzić adres wznowienia wykonania i potencjalnie przekierować przepływ sterowania. Opis nie precyzuje wektora ataku ani wymaganych uprawnień.

Podatność typu directory traversal w HPE NonStop Python 3.x może pozwolić atakującemu na nadpisanie dowolnych plików poprzez sekwencję .. (kropka kropka) w nazwach plików wewnątrz archiwum TAR. Opis nie precyzuje wymaganych uprawnień.

W Virtualization Station wykryto podatność polegającą na nieprawidłowym rozwiązywaniu dowiązań przed dostępem do pliku (link following). Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Video Station wykryto podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie danych wrażliwych.

W aplikacji QuMagie wykryto podatność typu relative path traversal. Atakujący zdalny, który uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W HybridDesk Station wykryto podatność polegającą na braku uwierzytelniania dla funkcji krytycznej. Wykorzystanie podatności może pozwolić zdalnym atakującym na uzyskanie dostępu do systemu.

W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Notes Station 3 wykryto podatność polegającą na niewłaściwej izolacji lub kompartmentalizacji. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Notes Station 3 wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto użytkownika, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.

W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.

W Video Station wykryto podatność typu SQL injection. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń.

W Qsync Central wykryto podatność typu path traversal. Atakujący zdalny, który uzyska konto użytkownika, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.

W Eclipse Jetty, w różnych wersjach jetty-server i jetty-proxy, biała/czarna lista hostów jest wrażliwa na wielkość liter, co pozwala na przepuszczenie hostów różniących się jedynie wielkością liter.

W kliencie HttpClient biblioteki Jetty, gdy żądanie jest wysyłane przez serwer proxy, serwer może odpowiedzieć kodem 407 (wymagane uwierzytelnienie proxy). Klient błędnie interpretuje tę odpowiedź jako pochodzącą od proxy i ponownie wysyła żądanie z nagłówkiem Proxy-Authentication, który trafia do serwera, ujawniając mu poświadczenia proxy.

W Eclipse Jetty klient HttpClient może otrzymać przekierowanie w postaci /secure/../evil. Jeśli atakujący kontroluje przekierowania, HttpClient dopasowuje poświadczenia uwierzytelniające do ścieżki /secure zamiast znormalizować ją do /evil, przez co wysyła nagłówek Authorization dla /secure do /evil.

Usługa WebCTI dla central telefonicznych Slican IPx przechowuje tymczasowe hasło abonenta w postaci jawnej. Atakujący mający dostęp do bazy danych może poznać hasło użytkownika i zalogować się na jego konto.

Usługa WebCTI dla central telefonicznych Slican IPx jest podatna na wstrzyknięcie SQL w punkcie końcowym /webcti/admin_json.php. Nieprawidłowa neutralizacja danych wejściowych pozwala uwierzytelnionemu atakującemu na przeprowadzenie ataków SQL Injection.