Katalog podatności CVE

Wielokrotne podatności typu cross-site request forgery (CSRF) w Hexis HawkEye G 3.0.1.4912 umożliwiają zdalnym atakującym przejęcie autoryzacji administratorów dla różnych żądań, takich jak dodawanie dowolnych kont czy wyłączanie funkcji zabezpieczeń.

Podatność na przejście do katalogu w module st przed wersją 0.2.5 dla Node.js umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie zakodowanego ciągu %2e%2e w nieokreślonej ścieżce.

Moduł codem-transcode przed wersją 0.5.0 dla Node.js, gdy ffprobe jest włączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania POST do /probe.

Wielokrotne podatności typu cross-site request forgery (CSRF) w LetoDMS (wcześniej MyDMS) przed wersją 3.3.8 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

W pliku edit.php w LabWiki w wersji 1.1 i wcześniejszych nieprawidłowo weryfikowane są przesyłane pliki użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików PHP poprzez plik z rozszerzeniem .gif w parametrze userfile.

W phpMyFaq przed wersją 2.9.9 występuje podatność typu CSRF w pliku admin/ajax.config.php.

W Apache Derby w wersjach 10.1.2.1, 10.2.2.0, 10.3.1.4 oraz 10.4.1.3 proces eksportu może umożliwić atakującemu nadpisanie istniejącego pliku.

Zidentyfikowano podatność w kontrolerach automatyki Siemens APOGEE PXC i TALON TC BACnet we wszystkich wersjach poniżej V3.5. Atakujący z dostępem do sieci może obejść uwierzytelnianie i pobrać wrażliwe informacje z urządzenia.

Urządzenia Cisco Small Business SA520 i SA540 z oprogramowaniem układowym 2.1.71 i 2.2.0.7 umożliwiają atak typu directory traversal poprzez parametr thispage w pliku scgi-bin/platform.cgi, co pozwala na odczyt dowolnych plików.

Komponent importu certyfikatów w urządzeniach IDEMIA MorphoSmart 1300 Series umożliwia lokalnym użytkownikom uzyskanie powłoki poleceń, co prowadzi do uzyskania przywilejów przez nieokreślone wektory. Producent kwestionuje tę informację, twierdząc, że w produkcie ani w powiązonym SDK nie ma powłoki poleceń.

W E-Sic 1.0 występuje podatność na atak typu SQL Injection w parametrze resetowania hasła (znanym jako parametr cpfcnpj w URI /reset).

W Suricata przed wersją 4.x istniała możliwość wywołania wielu zbędnych sprawdzeń zawartości spreparowanego ruchu sieciowego z powodu błędu w DetectEngineContentInspection. Silnik wyszukiwania nie zatrzymywał się, gdy nie znaleziono dopasowania, co prowadziło do przekroczenia limitu rekurencji inspekcji.

Extreme EXOS w wersjach 15.7, 16.x, 21.x i 22.x umożliwia zdalnym atakującym przejęcie sesji poprzez określenie wartości SessionID.

Extreme EXOS w wersjach 15.7, 16.x, 21.x i 22.x pozwala zdalnym atakującym na wywołanie przepełnienia bufora, co prowadzi do restartu systemu.

W produktach Apple, w tym macOS przed aktualizacją 10.13 Supplemental Update, odkryto problem związany z komponentem 'StorageKit'. Umożliwia on atakującym odkrycie haseł do zaszyfrowanych woluminów APFS poprzez odczyt wskazówek Disk Utility, ponieważ przechowywana wartość wskazówki została przypadkowo ustawiona na samo hasło.

W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.

W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.

W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.

W produktach Apple, w tym Xcode przed wersją 9, odkryto problem związany z komponentem 'ld64'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik Mach-O.

W produktach Apple, w tym iOS przed wersją 11, odkryto problem związany z komponentem 'MobileBackup'. Umożliwia on zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej, wykorzystując dostęp do archiwum kopii zapasowej, które miało być zaszyfrowane.