Katalog podatności CVE

Unit4 Polska TETA Web w wersji 22.62.3.4 nieprawidłowo ogranicza dostęp do modułów (1) Tryb projektowania i (2) Tryb debugowania, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowane 'odebrane parametry'.

Checkmarx CxSAST (wcześniej CxSuite) w wersjach przed 7.1.8 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie mechanizmu ochrony piaskownicy CxQL i wykonanie dowolnego kodu C# poprzez uzyskanie uprawnień (1) System.Security.Permissions.PermissionState.Unrestricted lub (2) System.Security.Permissions.SecurityPermissionFlag.AllFlags.

Wtyczka WP Limit Login Attempts przed wersją 2.0.1 zawiera wiele podatności na wstrzyknięcia SQL w funkcji getip. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nagłówki HTTP X-Forwarded-For lub Client-IP.

W routerze ASUS TM-AC1900 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane wartości nagłówków HTTP.

Wielokrotne przepełnienia bufora na stosie w usłudze Reprise License Manager w Borland AccuRev umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez parametry akey, actserver w funkcji activate_doit lub licfile w funkcjonalności service_startup_doit.

Wtyczka IBS Mappro dla WordPress przed wersją 1.0 zawiera podatność na przejście ścieżki absolutnej w pliku lib/download.php, co pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie pełnej ścieżki w parametrze pliku.

W serwerze administracyjnym IBM HTTP Server występuje przepełnienie bufora na stosie, które dotyczy wersji 6.1.0.x do 6.1.0.47, 7.0.0.x przed 7.0.0.39, 8.0.0.x przed 8.0.0.12 oraz 8.5.x przed 8.5.5.7. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.

Podatność w IBM WebSphere Portal umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie przygotowane żądanie, co prowadzi do zużycia CPU i pamięci.

Podatność w Impero Education Pro przed wersją 5105 polega na poleganiu na stałym ciągu znaków '-1|AUTHENTICATE\x02PASSWORD' do uwierzytelniania. Zdalny atakujący może wykorzystać tę słabość do wykonania dowolnych programów za pomocą zaszyfrowanego polecenia.

Impero Education Pro w wersjach przed 5105 używa twardo zakodowanego klucza CBC oraz wektora inicjalizacyjnego, które są pochodnymi hasha ciągu Imp3ro. Umożliwia to zdalnym atakującym łatwiejsze uzyskanie danych w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci w poszukiwaniu danych zaszyfrowanych.

Util.pm w Bugzilli 2.x, 3.x i 4.x przed wersją 4.2.15, 4.3.x i 4.4.x przed wersją 4.4.10 oraz 5.x przed wersją 5.0.1 niewłaściwie obsługuje długie adresy e-mail podczas rejestracji konta. Umożliwia to zdalnym atakującym uzyskanie domyślnych uprawnień dla dowolnej nazwy domeny poprzez umieszczenie tej nazwy w podciągu adresu.

Wielokrotne przepełnienia bufora na stosie w Yahoo! Messenger 11.5.0.228 i wcześniejszych wersjach mogą umożliwić zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez klucze (1) skrótu lub (2) tytułu w pliku emoticons.xml.

W podatności CVE-2015-6915 występuje luka typu SQL injection w ResourceSpace w wersji 7.3.7009 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez ciasteczko 'user' w pliku feedback.php.

W podatności CVE-2015-6914 w systemie SiteFactory CMS 5.5.9 występuje luka umożliwiająca atakującym zdalnym odczyt dowolnych plików poprzez pełną ścieżkę w parametrze pliku do assets/download.aspx.

Synology Video Station w wersjach przed 1.5-0763 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki poprzez metaznaki powłoki w parametrze subtitle_codepage do subtitle.cgi.

W podatności CVE-2015-6911 w Synology Video Station przed wersją 1.5-0763 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku watchstatus.cgi.

W podatności CVE-2015-6910 występuje luka typu SQL injection w Synology Video Station przed wersją 1.5-0757, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w audiotrack.cgi.

Interfejs administracyjny na przełącznikach Moxa EDS-405A i EDS-408A z firmware przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie mechanizmu ochrony tylko do odczytu przy użyciu przeglądarki Firefox z wtyczką dla deweloperów.

SMA Solar Sunny WebBox zawiera twardo zakodowane hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Wielokrotne przepełnienia bufora na stosie w nieokreślonych plikach DLL w Advantech WebAccess przed wersją 8.0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.