Katalog podatności CVE

W aplikacji heinekingmedia StashCat przed wersją 1.5.18 dla systemu Android zidentyfikowano problem związany z brakiem implementacji pinning certyfikatów. W związku z tym atakujący mógłby wystawić certyfikat dla backendu, a aplikacja nie zauważyłaby tego.

W produkcie heinekingmedia StashCat zidentyfikowano problem związany z brakiem weryfikacji integralności i autentyczności w protokole. Wersje dotknięte to 1.7.5 dla Androida, 0.0.80w dla Web oraz 0.0.86 dla Desktop.

Potrace w wersji 1.14 zawiera podatność typu heap-based buffer over-read w funkcji interpolate_cubic w pliku mkbitmap.c.

Funkcja csv_log_html w pliku edih_csv_inc.php w OpenEMR w wersji 5.0.0 i wcześniejszych pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez spreparowaną nazwę.

ConnectWise Manage w wersji 2017.5 jest podatny na atak Cross-Site Request Forgery (CSRF), co zostało udowodnione poprzez zmianę ustawienia adresu e-mail.

Urządzenia Techroutes TR 1803-3G Wireless Cellular Router/Modem w wersji 2.4.25 nie posiadają ochrony przed podatnością CSRF, co zostało udowodnione przez żądanie goform/BasicSettings do wyłączenia filtrowania portów.

IBM i OSPF w wersjach 6.1, 7.1, 7.2 i 7.3 jest podatny na atak, gdy złośliwy router podszywa się pod swój oryginalny adres. Tabele routingu są dotknięte brakiem LSA, co może prowadzić do utraty łączności.

IBM Tivoli Endpoint Manager może pozwolić nieautoryzowanemu użytkownikowi na wykorzystanie wszystkich zasobów i spowodowanie awarii systemu.

IBM InfoSphere Master Data Management Server w wersjach 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Serwer IBM InfoSphere Master Data Management w wersjach 10.1, 11.0, 11.3, 11.4, 11.5 i 11.6 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

W pliku uploadImage.php w ProjeQtOr przed wersją 6.3.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez przesyłanie pliku .php składającego się z połączonych danych obrazu i skryptu.

W wersji 1.4 eapmd5pass wystąpiła wada walidacji długości, która prowadzi do odczytu i zapisu poza przydzielonym obszarem pamięci. Zdalny atakujący może wykorzystać tę lukę do awarii procesu eapmd5pass, generując specjalnie przygotowany ruch sieciowy.

W eapmd5pass 1.4 wystąpiła luka związana z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać tę lukę, generując specjalnie przygotowany ruch sieciowy.

W eapmd5pass 1.4 odkryto błąd związany z odczytem poza zakresem w funkcji assess_packet, co może prowadzić do awarii procesu eapmd5pass. Zdalny atakujący może wykorzystać ten błąd, generując specjalnie przygotowany ruch sieciowy.

Funkcja ExifImageFile::readDQT w OpenExif 2.1.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowany plik jpg, co prowadzi do nadmiernego odczytu bufora w stercie i awarii aplikacji.

Oprogramowanie układowe Time Warner na urządzeniach Technicolor TC8717T ustawia domyślne hasło Wi-Fi jako kombinację SSID i BSSID, co ułatwia zdalnym atakującym uzyskanie dostępu do sieci poprzez odczytanie ramki beacon.

Oprogramowanie sprzętowe Comcast na urządzeniach Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G nie zawiera flagi HTTPOnly w nagłówku Set-Cookie dla aplikacji administracyjnych. To zwiększa ryzyko, że zdalni atakujący mogą uzyskać dostęp do potencjalnie wrażliwych informacji poprzez skrypty.

Oprogramowanie układowe Comcast na urządzeniach Arris TG1682G umożliwia wprowadzanie zmian w konfiguracji za pomocą ataków CSRF.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939B umożliwia wprowadzanie zmian w konfiguracji za pomocą ataków CSRF.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 i DPC3941T umożliwia zdalnym atakującym dostęp do interfejsu webowego poprzez nawiązanie sesji do adresu IPv6 wan0 i wprowadzenie nieokreślonych hardkodowanych poświadczeń.