Katalog podatności CVE

Zoho ManageEngine Applications Manager w wersji 13 przed build 13500 umożliwia atak typu SQL injection po uwierzytelnieniu poprzez parametr name w żądaniu manageApplications.do?method=insert.

OpenEMR w wersjach przed 5.0.0 Patch 5 umożliwia nieautoryzowane zdalne kopiowanie bazy danych, ponieważ plik setup.php udostępnia funkcjonalność klonowania istniejącej witryny OpenEMR na dowolny serwer MySQL kontrolowany przez atakującego za pomocą spreparowanego parametru stanu.

W jądrze Linuxa przed wersją 4.13.6 występuje podatność w pliku drivers/uwb/uwbd.c, która pozwala lokalnym użytkownikom na spowodowanie awarii systemu (błąd ochrony ogólnej i awaria systemu) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane urządzenie USB.

Mahara w wersjach 15.04 przed 15.04.9, 15.10 przed 15.10.5 oraz 16.04 przed 16.04.3 jest podatna na ujawnienie haseł lub innych wrażliwych informacji, które mogą być przekazywane przez nietypowe parametry i trafiać do dziennika błędów.

Mahara w wersjach 15.04 przed 15.04.7 oraz 15.10 przed 15.10.3 jest podatna na brak regeneracji identyfikatorów sesji podczas logowania lub wylogowywania. To zwiększa ryzyko ataków typu session fixation dla użytkowników serwisu.

Mahara w wersjach 15.04 przed 15.04.8, 15.10 przed 15.10.4 oraz 16.04 przed 16.04.2 jest podatna na wykonanie kodu PHP, ponieważ Mahara przekazuje fragmenty XML przez funkcję PHP 'unserialize()' podczas importowania szaty graficznej z pliku XML.

Mahara w wersjach 1.8 przed 1.8.7, 1.9 przed 1.9.5, 1.10 przed 1.10.3 oraz 15.04 przed 15.04.0 jest podatna na ataki typu server-side request forgery (SSRF) z powodu braku weryfikacji wszystkich procesów przekierowań curl względem białej lub czarnej listy.

Mahara w wersjach 1.8 przed 1.8.6, 1.9 przed 1.9.4, 1.10 przed 1.10.1 oraz 15.04 przed 15.04.0 jest podatna na problem, w którym członkowie grupy mogą stracić dostęp do plików grupowych, które przesłali, jeśli inny członek grupy zmieni uprawnienia dostępu do tych plików.

Mahara w wersjach 15.04 przed 15.04.8, 15.10 przed 15.10.4 oraz 16.04 przed 16.04.2 jest podatna na problem, w którym użytkownik może w pewnych okolicznościach spowodować, że artefakty innego użytkownika zostaną uwzględnione w eksporcie Leap2a jego własnych stron.

Urządzenia MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 oraz DSL-100HN-T1 ES_113WJY0b16 umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie dostępu do konta root poprzez określenie /bin/sh jako polecenia do wykonania.

W gemie yajl-ruby w wersji 1.3.0 dla Ruby, dostarczenie spreparowanego pliku JSON do Yajl::Parser.new.parse powoduje awarię całego procesu Ruby z sygnałem SIGABRT w funkcji yajl_string_decode. To prowadzi do zakończenia całego procesu Ruby i potencjalnie do odmowy usługi.

Ipswitch WS_FTP Professional w wersjach przed 12.6.0.3 zawiera przepełnienia bufora w polu wyszukiwania lokalnego oraz w polu lokalizacji kopii zapasowych.

W programie Vir.IT eXplorer Anti-Virus przed wersją 8.5.42 występuje podatność na arbitralne zapisywanie, spowodowana brakiem walidacji wartości wejściowych z IOCtl 0x8273007C w pliku sterownika (VIAGLT64.SYS).

Wersje SecurityCenter 5.5.0, 5.5.1 i 5.5.2 zawierają podatność na wstrzykiwanie SQL, którą może wykorzystać uwierzytelniony użytkownik z odpowiednimi uprawnieniami do uruchamiania skanów diagnostycznych. Atakujący może wykorzystać tę podatność, wprowadzając spreparowane zapytanie SQL w polu hasła skanu diagnostycznego.

Podatność w implementacji funkcji PEAP dla samodzielnych konfiguracji punktów dostępowych Cisco Aironet 1800, 2800 i 3800 może pozwolić nieautoryzowanemu atakującemu na ominięcie uwierzytelnienia i połączenie się z urządzeniem. Problem wynika z nieprawidłowego ustawienia domyślnej konfiguracji, które pozwala na otwarte połączenie w trybie samodzielnym.

Podatność w funkcjonalności analizy żądań odkrywania CAPWAP w kontrolerach Cisco Wireless LAN może pozwolić nieautoryzowanemu, zdalnemu atakującemu na niespodziewane zrestartowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niekompletnej walidacji danych wejściowych w pakietach żądań odkrywania CAPWAP.

Podatność w usłudze Smart Licensing Manager urządzeń Cisco Firepower 4100 Series i Firepower 9300 umożliwia uwierzytelnionemu, zdalnemu atakującemu wstrzykiwanie dowolnych poleceń, które mogą być wykonywane z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych w niektórych parametrach konfiguracji Smart Licensing.

Podatność w kodzie frameworka webowego dla interfejsu bazy danych SQL aplikacji Cisco Prime Collaboration Provisioning może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych zapytań SQL, co prowadzi do potencjalnego naruszenia poufności i integralności aplikacji.

Podatność w implementacji funkcjonalności zarządzania przejściem BSS 802.11v w kontrolerach LAN Cisco może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na spowodowanie niespodziewanego przeładowania urządzenia, co prowadzi do stanu odmowy usługi (DoS).

Podatność w konfiguracji zapory ogniowej Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) może umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do usług dostępnych tylko w wewnętrznej sieci urządzenia. Problem wynika z błędnej reguły zapory, która może przekazywać ruch z publicznego interfejsu do wewnętrznej sieci wirtualnej APIC-EM.