Katalog podatności CVE

W funkcji decode_level3_header w pliku lib/lha_file_header.c w Lhasa przed wersją 0.3.1 występuje błąd niedoboru całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwum.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

Aplikacja Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android nie używa HTTPS do pobierania informacji o aktualizacjach, co może umożliwić atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Mechanizm automatycznego provisioningu w aplikacji Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android oraz w telefonach IP Grandstream umożliwia atakującym typu man-in-the-middle fałszowanie danych provisioningu. To może prowadzić do modyfikacji funkcjonalności urządzenia oraz uzyskania wrażliwych informacji z logów systemowych.

Urządzenie Tenable w wersji 4.4.0, a być może także wcześniejsze, zawiera lukę w interfejsie webowym, która umożliwia nieautoryzowaną manipulację hasłem administratora.

Urządzenia D-Link DAP-1353 (wersja H/W B1 3.15 i wcześniejsze), DAP-2553 (wersja H/W A1 1.31 i wcześniejsze) oraz DAP-3520 (wersja H/W A1 1.16 i wcześniejsze) ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

W Netgear WN604 przed wersją 3.3.3 oraz WNAP210, WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0, a także WND930 przed wersją 2.0.11 występuje ujawnienie informacji, które pozwala zdalnym atakującym na odczytanie PIN-u WPS lub hasła bez konieczności uwierzytelnienia.

W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.

Podatność na oszustwo sesji w pcsd w wersjach pcs przed 0.9.157.

W podatności CVE-2016-0720 występuje luka typu CSRF w interfejsie webowym pcsd w wersjach pcs przed 0.9.149. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.

W instalatorze klienta PhishWall występuje podatność związana z niezaufaną ścieżką wyszukiwania, która może być wykorzystana przez atakującego przed wersją 3.7.8.2 Internet Explorera.

Aplikacja Akerun - Smart Lock Robot dla iOS w wersjach przed 1.2.4 nie weryfikuje certyfikatów SSL, co może prowadzić do ataków typu man-in-the-middle.

Android umożliwia użytkownikom spowodowanie odmowy usługi.

WonderCMS w wersjach przed 2.0.3 jest podatny na atak CSRF z powodu braku tokena w nieokreślonym kontekście.

OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.

Moduł raportowania 1.12.0 dla OpenMRS umożliwia ataki CSRF, które prowadzą do XSS, w wyniku czego przejmowana jest autoryzacja administracyjna, co pozwala na wstrzyknięcie JavaScriptu do pola nazwy w pliku webapp/reports/manageReports.jsp.

Podatność w interfejsie GUI opartym na sieci Cisco Integrated Management Controller (IMC) 3.0(1c) umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnych poleceń na podatnym systemie. Problem wynika z niewystarczającego oczyszczania danych wejściowych HTTP dostarczanych przez użytkownika.

Podatność w opartej na sieci GUI Cisco Integrated Management Controller (IMC) 3.0(1c) może umożliwić uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na dotkniętym systemie. Problem wynika z niewystarczającego oczyszczania określonych wartości w żądaniach HTTP dostarczanych przez użytkownika.

Podatność w kodzie XAUTH protokołu IKEv1 w oprogramowaniu Cisco ASA może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu. Problem wynika z niewystarczającej walidacji parametrów XAUTH podczas negocjacji IKEv1.

Podatność w kodzie IPsec oprogramowania Cisco ASA może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia dotkniętego systemu. Problem wynika z nieprawidłowego przetwarzania źle sformatowanych pakietów IPsec.