Katalog podatności CVE

Podatność na przejście do katalogu w funkcji rozpakowywania w eXtplorer 2.1.9 pozwala zdalnym atakującym na wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w pliku archiwum.

Wersje Kallithea przed 0.3.2 umożliwiają zdalnym atakującym obejście ochrony CSRF poprzez wykorzystanie metody żądania HTTP GET.

W Yeager CMS w wersji 1.2.1 zidentyfikowano wiele podatności typu server-side request forgery (SSRF), które pozwalają zdalnym atakującym na inicjowanie wychodzących żądań oraz enumerację otwartych portów za pomocą parametru dbhost w określonych plikach testowych.

W Yeager CMS w wersji 1.2.1 występuje podatność na wstrzykiwanie SQL w module 'yeager/y.php/tab_USERLIST', która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'pagedir_orderby'.

W podatności CVE-2015-7245 występuje luka w zabezpieczeniach w urządzeniu D-Link DVG-N5402SP z określonymi wersjami oprogramowania, która umożliwia atakującym zdalne odczytanie wrażliwych informacji. Luka ta polega na możliwości wykorzystania przejścia katalogów poprzez parametr errorpage.

OpenDaylight jest podatny na wyjątek DOMRpcImplementationNotAvailableException, który występuje podczas wysyłania pakietów Port-Status. W wyniku tego kontroler generuje wyjątki i zużywa więcej zasobów CPU.

Podatność CVE-2017-1000357 dotyczy ataku typu Denial of Service, który występuje, gdy przełącznik odrzuca pakiety od kontrolera. Dotyczy to komponentu OpenDaylight odl-l2switch-switch odpowiedzialnego za komunikację OpenFlow.

W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje luka informacyjna, która może umożliwić atakującemu przeprowadzenie ataku typu man-in-the-middle. Dzięki temu może on ukraść uwierzytelnione dane z zaszyfrowanych ścieżek, które są łatwe do odszyfrowania.

W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje luka w autoryzacji, która może pozwolić nieautoryzowanemu atakującemu na wykonanie uprzywilejowanych działań i uzyskanie pełnej kontroli nad środowiskiem.

W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje podatność umożliwiająca obejście zasad zapory sieciowej. Może to prowadzić do metod obejścia uwierzytelniania, ujawnienia informacji, modyfikacji plików systemowych oraz odmowy usługi.

W aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 występuje podatność na atak typu denial of service, która może być wykorzystana przez złośliwego atakującego do spowodowania trwałego zakłócenia działania serwisu obliczania ścieżek.

Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić nieautoryzowanemu atakującemu z sieci wywołanie częściowych lub całkowitych odmów usług, modyfikację stanów systemu i plików oraz potencjalne ujawnienie wrażliwych informacji.

Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić złośliwemu atakującemu naruszenie poufności lub integralności systemów bez autoryzacji.

Podatność typu denial of service w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może pozwolić nieautoryzowanemu atakującemu na zakłócenie działania baz danych, co prowadzi do potencjalnego ujawnienia informacji oraz modyfikacji stanów systemu.

Na przełącznikach Ethernet EX Series firmy Juniper Networks działających na podatnych wersjach systemu Junos OS odkryto podatność w przetwarzaniu IPv6, która może prowadzić do powolnego wycieku pamięci. Specjalnie skonstruowany pakiet IPv6 Neighbor Discovery (ND) może spowodować wyczerpanie zasobów i odmowę usługi.

Urządzenia Juniper Networks działające na podatnych wersjach systemu Junos OS mogą być narażone na atak polegający na otrzymaniu spreparowanego BGP UPDATE, co może prowadzić do awarii i ponownego uruchomienia demona procesu routingu (rpd). Powtarzające się awarie demona rpd mogą skutkować przedłużonym stanem odmowy usługi.

Kamery D-Link DCS mają słaby plik CrossDomain.XML, który umożliwia ataki CSRF, pozwalając złośliwym stronom na dostęp i zmianę ustawień urządzenia. Element 'allow-access-from domain' ustawiony na *, akceptuje żądania z dowolnej domeny.

Lenovo System Update przed wersją 5.07.0019 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez interakcję z opcjami w aplikacji Tvsukernel.exe, co prowadzi do eskalacji uprawnień lokalnych.

Lenovo System Update przed wersją 5.07.0019 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez przewidzenie danych logowania do konta tvsu_tmp_xxxxxXXXXX, co wymaga znajomości czasu utworzenia tego konta.

W analizatorze protokołu DNP3 w Bro przed wersją 2.3.2 nie są odrzucane pewne niezerowe wartości długości pakietu, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora lub nadmierne odczytywanie bufora) za pomocą spreparowanego pakietu DNP3.