Katalog podatności CVE

Winmail Server 6.1 umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników, którzy wykorzystują przejście katalogu w wywołaniu move_folder_file w pliku netdisk.php, aby przenieść plik .php z folderu FTP do folderu web.

W Boa 0.94.14rc21 występuje podatność, która pozwala na wstrzyknięcie '../..' za pomocą zmiennej FILECAMERA (wysyłanej przez GET), co umożliwia odczyt plików z uprawnieniami roota.

Usługa internetowa '/cgi-bin/admin/downloadMedias.cgi' w większości kamer sieciowych VIVOTEK jest podatna na ataki, co pozwala zdalnym napastnikom na odczyt dowolnego pliku z systemu plików Linux kamery za pomocą spreparowanego żądania HTTP zawierającego sekwencje '..'.

IBM Sterling B2B Integrator Standard Edition w wersji 5.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Przepełnienie bufora na stercie spowodowane przepełnieniem liczby całkowitej w JBIG2Stream.cc w pdftocairo w Poppler przed wersją 0.56 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Wersje ExpressionEngine 2.x poniżej 2.11.8 oraz 3.x poniżej 3.5.5 generują tokeny podpisu obiektów z słabą entropią. Zgadnięcie tokena może prowadzić do zdalnego wykonania kodu.

W kodzie uwierzytelniania karty inteligentnej w gpkcsp.dll w systemach Microsoft Windows XP do SP3 oraz Server 2003 do SP2 występuje przepełnienie bufora, które pozwala zdalnemu atakującemu na wykonanie dowolnego kodu na docelowym komputerze, pod warunkiem, że komputer jest dołączony do domeny Windows i ma włączoną łączność z protokołem zdalnego pulpitu (lub usługami terminalowymi).

Podatność w komponencie Solaris produktów Oracle Sun Systems Suite, dotycząca jądra, umożliwia atakującemu z niskimi uprawnieniami przejęcie kontroli nad systemem Solaris. Dotknięte wersje to 10 i 11.

EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.

Acronis True Image w wersji do 2017 Build 8053 przeprowadza aktualizacje oprogramowania za pomocą protokołu HTTP. Pobrane aktualizacje są weryfikowane jedynie za pomocą hasha MD5 dostarczonego przez serwer.

Samsung Magician w wersji 5.0 nie weryfikuje certyfikatów TLS dla ruchu aktualizacji oprogramowania przez HTTPS. W wersjach przed 5.0, Samsung Magician korzystał z HTTP do aktualizacji oprogramowania.

Wielokrotne podatności na wstrzykiwanie SQL w GLPI 0.90.4 umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń SQL przy użyciu określonego znaku, gdy baza danych jest skonfigurowana do używania kodowania Big5.

W systemie Cambium Networks ePMP odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Uprawnienia dla ciągów społeczności SNMP nie są odpowiednio ograniczone, co może umożliwić atakującemu dostęp do wrażliwych informacji oraz potencjalnie pozwolić na zmiany w konfiguracji.

W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.

W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.

W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.

W Horde_Image w wersjach 2.x przed 2.5.0 odkryto podatność na zdalne wykonanie kodu poprzez spreparowane żądanie GET. Wykorzystanie tej podatności wymaga uwierzytelnienia.

W Flatpak przed wersją 0.8.7, zewnętrzne repozytoria aplikacji mogły zawierać złośliwe aplikacje z plikami o niewłaściwych uprawnieniach, takimi jak setuid lub zapisywalne dla wszystkich. Takie pliki mogły być uruchamiane przez lokalnego atakującego lub umożliwiały zapis do lokalizacji zapisywalnej dla wszystkich.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Wysyłając specjalnie skonstruowane żądanie HTTP, można nadpisać dowolne dane.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37 występuje podatność na przepełnienie bufora. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych.