Katalog podatności CVE

Podatność w Johnson Controls Airwall przed wersją 4.1 polega na użyciu twardo zakodowanego klucza kryptograficznego, co umożliwia atak kryptoanalityczny.

Ten identyfikator CVE został odrzucony lub wycofany przez jego autorytet nadający numerację CVE.

Podatność w Johnson Controls Airwall przed wersją 4.1 pozwala na zewnętrzną kontrolę nazwy pliku lub ścieżki, co umożliwia manipulację plikami.

Podatność CWE-327 (użycie złamanego lub ryzykownego algorytmu kryptograficznego) w Johnson Controls TL280 przed wersją 5.63 umożliwia atak kryptoanalityczny.

Podatność w instalatorze aplikacji PAX Technology Q80 pozwala na obejście weryfikacji podpisu kryptograficznego, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.

Podatność w parsowaniu plików AIP w PAX Technology Q80 pozwala na podążanie za dowiązaniem symbolicznym, co umożliwia zdalne wykonanie kodu przez atakującego w sieci lokalnej bez uwierzytelnienia.

Podatność w demonie XCB w PAX Technology Q80 wynika z braku uwierzytelnienia przed udostępnieniem funkcji, co pozwala atakującemu w sieci lokalnej na ujawnienie poufnych informacji i modyfikację konfiguracji.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego ograniczenia ścieżki do katalogu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie dowolnych plików z powodu podatności na path traversal.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu SQL.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnych skryptów z powodu podatności na cross-site scripting (XSS).

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń CL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu zewnętrznej kontroli nazwy pliku lub ścieżki.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania i uzyskanie lub zmianę wrażliwych informacji z powodu nieprawidłowej walidacji segmentów ścieżki URI.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu atakującemu zapisywanie plików w dowolnych lokalizacjach z powodu podatności na przechodzenie po ścieżce.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu wstrzyknięcia poleceń.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanej rekurencji.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie poufnych informacji z powodu nieprawidłowego egzekwowania uwierzytelniania.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie wrażliwych informacji z powodu nieprawidłowej walidacji ścieżek plików.

IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 może pozwolić zdalnemu atakującemu na zapis dowolnych plików z powodu nieprawidłowego ograniczenia ścieżki do katalogu.