Katalog podatności CVE

Podatność SQL Injection w AVideo/YouPHPTube 10.0 i wcześniejszych wersjach pozwala nieuwierzytelnionemu zdalnemu atakującemu na wstrzyknięcie kodu SQL przez parametr catName. Umożliwia to odczytanie informacji z bazy danych, w tym skrótów haseł aplikacji.

W interfejsach webowych routera D-Link DIR-868LW w wersji 1.12b brakuje wymogów uwierzytelniania, co umożliwia atakującym dostęp do historii zapytań DNS użytkowników.

W Symphony 2.7.10 w pliku class.xmlelement.php wykryto podatność XML External Entity (XXE), która może prowadzić do ujawnienia informacji lub odmowy usługi (DOS).

W systemie Sourcecodester Online Reviewer 1.0 występuje podatność na zdalne wykonanie kodu (RCE), która pozwala na przesłanie złośliwie przygotowanego pliku PHP, omijającego filtry przesyłania obrazów.

W systemie zamawiania jedzenia online Sourcecodester w wersji 2.0 występuje podatność na zdalne wykonanie kodu (RCE) spowodowana przez złośliwie skonstruowany plik PHP, który omija filtry przesyłania obrazów.

W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'index' do wykonania dowolnego kodu.

W routerach Tenda AC9 w wersjach V1.0 do V15.03.05.19(6318) oraz AC9 V3.0 V15.03.06.42_multi wykryto podatność na przepełnienie bufora. Atakujący może wykorzystać parametr 'urls' do wykonania dowolnego kodu na urządzeniu.

IrfanView 4.54 zawiera podatność umożliwiającą atakującemu wywołanie odmowy usługi lub potencjalnie inne nieokreślone skutki poprzez spreparowany plik XBM. Problem wynika z użycia danych z adresu błędu jako argumentów w wywołaniu funkcji w FORMATS!ReadMosaic.

Podatność w implementacji Internet Key Exchange Version 2 (IKEv2) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia uwierzytelnionemu, zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS). Wynika to z nieprawidłowej kontroli zasobów. Atakujący, który może podszyć się pod zaufanego peera VPN site-to-site IKEv2 i posiada ważne poświadczenia, może wysyłać złośliwe, uwierzytelnione wiadomości IKEv2, powodując przeładowanie urządzenia.

Podatność w interfejsie usług webowych Cisco ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wywołać DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania żądań HTTPS. Atakujący może wysłać złośliwe żądanie HTTPS, co powoduje przeładowanie urządzenia i DoS.

Podatność w handlerze wiadomości SSL/TLS w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego przetwarzania przychodzących pakietów SSL/TLS. Atak polega na wysłaniu spreparowanego pakietu SSL/TLS.

Podatność w regułach Snort w wielu produktach Cisco pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego obsługiwania akcji Block with Reset lub Interactive Block with Reset, gdy reguła nie ma odpowiednich ograniczeń. Atak polega na wysłaniu spreparowanego pakietu IP.

Podatność w silniku detekcji Snort w wielu produktach Cisco podczas przetwarzania ruchu ICMP może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wywołanie warunku odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami pamięci podczas przetwarzania pakietów ICMP. Atakujący może wysłać serię pakietów ICMP przez urządzenie, co może doprowadzić do wyczerpania zasobów i przeładowania urządzenia.

Podatność w funkcji kontroli dostępu SNMPv3 w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapytanie o dane SNMP. Wynika to z nieskutecznej kontroli dostępu. Atakujący może wysłać zapytanie SNMPv3 z hosta, który nie jest dozwolony przez listę kontroli dostępu, i uzyskać informacje z urządzenia, jeśli posiada ważne poświadczenia.

Podatność w TCP Normalizer oprogramowania Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) działającego w trybie przezroczystym może pozwolić niezautoryzowanemu, zdalnemu atakującemu na zatrucie tablic adresów MAC, co prowadzi do odmowy usługi (DoS). Problem wynika z nieprawidłowej obsługi niektórych segmentów TCP w trybie przezroczystym. Wysłanie spreparowanego segmentu TCP może zatruć tablice MAC w sąsiednich urządzeniach, powodując zakłócenia w sieci.

Podatność w zarządzaniu pamięcią w Cisco ASA i FTD pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi (DoS). Problem wynika z nieprawidłowego zarządzania zasobami przy wysokich wskaźnikach połączeń. Atak polega na otwarciu znacznej liczby połączeń na urządzeniu.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Wiele podatności w Application Level Gateway (ALG) dla funkcji Network Address Translation (NAT) w Cisco Adaptive Security Appliance (ASA) i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie ALG i otwarcie nieautoryzowanych połączeń z hostem znajdującym się za ALG. Podatności te są publicznie znane jako NAT Slipstreaming.

Podatność w funkcji przetwarzania reguł zapory tożsamościowej (IDFW) w oprogramowaniu Cisco ASA i Firepower Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ominięcie zabezpieczeń. Wynika to z nieprawidłowego obsługiwania żądań sieciowych przez urządzenia skonfigurowane z użyciem wyszukiwania grup obiektów. Atakujący może wysłać specjalnie spreparowane żądanie sieciowe, aby ominąć reguły listy kontroli dostępu (ACL) i wysyłać ruch do nieautoryzowanych hostów.

Podatność w oprogramowaniu Cisco ASA i FTD w handlerze wiadomości SSL/TLS pozwala zdalnemu, nieuwierzytelnionemu atakującemu na przeładowanie urządzenia, powodując odmowę usługi (DoS). Problem wynika z niewystarczającej walidacji wiadomości SSL/TLS podczas odszyfrowywania w oprogramowaniu. Atak polega na wysłaniu spreparowanej wiadomości SSL/TLS.