Katalog podatności CVE

W urządzeniach Software House iStar Ultra z wersją 6.5.2.20569 zidentyfikowano problem z odblokowywaniem drzwi, gdy są używane z modułem drzwiowym IP-ACM Ethernet. Komunikacja między IP-ACM a iStar Ultra jest szyfrowana przy użyciu stałego klucza AES i IV, co prowadzi do ataków powtórzeniowych oraz możliwości fałszowania wiadomości.

Panele HMI firmy Red Lion pozwalają zdalnym atakującym na spowodowanie odmowy usługi (wyjątek oprogramowania) poprzez wysłanie żądania HTTP POST do długiego URI, które nie istnieje.

W Wireshark przed wersją 2.2.12, rozdzielacz MRDISC niewłaściwie używa wskaźnika NULL, co prowadzi do awarii programu. Problem został rozwiązany poprzez walidację adresu IPv4.

System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.

Skrypt PHP Mall Muslim Matrimonial umożliwia przesyłanie dowolnych plików poprzez admin/mydetails_edit.php.

Skrypt matrymonialny PHP Scripts Mall Muslim zawiera podatność na atak typu SQL injection poprzez parametr mem_id w pliku view-profile.php.

Urządzenia ZyXEL P-660HW v3 są podatne na atak typu denial of service, który może być przeprowadzony zdalnie przez wysyłanie dużej liczby pakietów IP z wartością TTL równą 1, co prowadzi do wysokiego zużycia CPU.

Rozszerzenie OAuth dla MediaWiki niewłaściwie negocjuje nowy token klienta tylko przez Special:OAuth/initiate, co pozwala atakującym na ominięcie zamierzonych ograniczeń dostępu na podstawie adresu IP.

Wtyczka TheCartPress eCommerce Shopping Cart dla WordPress przed wersją 1.3.9.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o zamówieniach poprzez wykorzystanie 'zepsutego mechanizmu uwierzytelniania'.

Funkcja find_ifcfg_path w netcf przed wersją 0.2.7 może umożliwić atakującym spowodowanie awarii aplikacji poprzez wykorzystanie wyrażeń ścieżkowych augeas.

W podatności CVE-2014-0120 występuje luka CSRF w terminalu administracyjnym Hawt.io, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu wykonywania poleceń na serwerze Karaf.

W LibTIFF w wersji 4.0.8 występuje podatność typu use-after-free w funkcji t2p_writeproc w pliku tiff2pdf.c, która wykorzystuje pamięć na stercie.

Podatność typu SQL injection w metodzie 'reorder' w Ruby on Rails 5.1.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru 'name'.

Podatność SQL injection w metodzie 'order' w Ruby on Rails 5.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'id desc'.

Podatność SQL injection w metodzie 'where' w Ruby on Rails 5.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'id'.

Podatność SQL injection w metodzie 'find_by' w Ruby on Rails 5.1.4 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'name'.

JBoss KeyCloak w wersjach przed 1.0.3.Final umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez przesłanie dużej wartości w parametrze size do auth/qrcode, co jest związane z generowaniem kodów QR.

Rozszerzenie Direct Mail (direct_mail) w wersjach przed 3.1.2 dla TYPO3 umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez niewłaściwe sprawdzanie kodów uwierzytelniających.