Katalog podatności CVE

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametry schedStartTime i schedEndTime w /goform/openSchedWifi.

W urządzeniu Tenda AC8 v4 US_AC8V4.0si_V16.03.34.06_cn odkryto podatność na przepełnienie stosu poprzez parametr firewallEn w punkcie końcowym /goform/SetFirewallCfg.

W PbootCMS w wersjach poniżej 3.2.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję create_function.

Atakujący może spowodować ciągłą pętlę restartu całego urządzenia, wysyłając dużą ilość żądań HTTP GET, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla oprogramowania SNAP PAC S1 w wersji R10.3b.

Atakujący może spowodować awarię całego urządzenia, wysyłając dużą ilość żądań ICMP, jeśli kontroler ma włączony wbudowany serwer WWW, ale nie jest on w pełni skonfigurowany dla wersji oprogramowania SNAP PAC S1 R10.3b.

Port protokołu FTP jest domyślnie otwarty w oprogramowaniu układowym SNAP PAC S1 w wersji R10.3b, co może umożliwić nieautoryzowanym użytkownikom dostęp do niektórych plików urządzenia.

Wbudowany serwer WWW w oprogramowaniu SNAP PAC S1 w wersji R10.3b nie wymaga ustawienia złożonego hasła, co może umożliwić skuteczny atak brute force, jeśli użytkownicy nie skonfigurują złożonych poświadczeń.

W serwerze WWW dla oprogramowania SNAP PAC S1 w wersji R10.3b nie ma ograniczenia liczby prób logowania. To może umożliwić przeprowadzenie ataku typu brute-force na wbudowany login serwera WWW.

Zgłoszono podatność związaną z niewystarczającą entropią w systemach operacyjnych QNAP. W przypadku jej wykorzystania, atakujący może przewidzieć tajne dane za pomocą nieokreślonych wektorów.

Zgłoszono podatność na przesyłanie wrażliwych informacji w postaci niezaszyfrowanej, która dotyczy systemów operacyjnych QNAP. W przypadku wykorzystania tej podatności, klienci lokalnej sieci mogą uzyskać dostęp do nieoczekiwanych wrażliwych danych za pomocą nieokreślonych wektorów.

Zgłoszono podatność związaną z niewystarczającą siłą szyfrowania w systemach operacyjnych QNAP. W przypadku jej wykorzystania, lokalni klienci sieci mogą odszyfrować dane za pomocą ataków brute force przez nieokreślone wektory.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_edit.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera podatność typu cross-site scripting (XSS) w pliku /dede/freelist_add.php, wykorzystującą parametr title.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_edit.php, które można wykorzystać poprzez parametry votename i votenote.

DedeCMS w wersjach do 5.7.110 zawiera wiele podatności typu cross-site scripting (XSS) w pliku /dede/vote_add.php, które są aktywowane przez parametry votename i voteitem1.

Implementacja OpenSSH w IBM AIX 7.2, 7.3 oraz VIOS 3.1 może pozwolić nieuprzywilejowanemu lokalnemu użytkownikowi na dostęp do plików, które powinny być zablokowane z powodu niewłaściwych kontroli dostępu.

W Spring dla Apache Kafka w wersjach 3.0.9 i wcześniejszych oraz 2.9.10 i wcześniejszych istnieje potencjalna podatność na atak deserializacji, która występuje tylko w przypadku nietypowej konfiguracji. Atakujący musiałby skonstruować złośliwy obiekt serializowany w jednym z nagłówków rekordów wyjątków deserializacji.

Podatność w CP-Plus NVR wynika z niewłaściwego przetwarzania danych wejściowych w interfejsie zarządzania opartym na sieci web. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność, wysyłając specjalnie skonstruowane żądania HTTP do podatnego urządzenia.

W Wireshark w wersjach od 4.0.0 do 4.0.7 oraz od 3.6.0 do 3.6.15 występuje wyciek pamięci w analizatorze BT SDP, co może prowadzić do odmowy usługi poprzez wstrzykiwanie pakietów lub przygotowane pliki zrzutów.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.