Katalog podatności CVE

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać te podatności, aby uzyskać uprawnienia roota, wysyłając złośliwe polecenia.

FusionSphere OpenStack w wersjach V100R006C00 i V100R006C10 ma podatność na wstrzykiwanie poleceń z powodu niewystarczającej walidacji danych wejściowych na czterech portach TCP. Nieautoryzowany atakujący może wykorzystać tę podatność, wysyłając złośliwe polecenia, aby uzyskać uprawnienia roota.

Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może skonstruować odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersji oprogramowania V200R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

Produkt UMA w wersjach oprogramowania V200R001 i V300R001 ma podatność na podniesienie uprawnień z powodu niewystarczającej walidacji lub niewłaściwego przetwarzania parametrów. Atakujący może stworzyć odpowiednie pakiety, aby wykorzystać te podatności i uzyskać podwyższone uprawnienia.

VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na obejście uwierzytelniania oraz na przesyłanie dowolnych plików. Atakujący bez uwierzytelnienia może obejść proces logowania, a uwierzytelniony atakujący może przesyłać niezweryfikowane pliki do systemu.

VCM5010 w wersjach oprogramowania przed V100R002C50SPC100 ma podatność na nieautoryzowane przesyłanie plików. Oprogramowanie nie weryfikuje przesyłanych plików, co pozwala na ich dowolne przesyłanie przez uwierzytelnionego atakującego.

VCM5010 z wersjami oprogramowania przed V100R002C50SPC100 ma podatność na wstrzykiwanie poleceń. Problem wynika z niewystarczającej walidacji danych wejściowych użytkownika.

Smartfony TIT-AL00 z wersjami oprogramowania wcześniejszymi niż TIT-AL00C583B214 mają podatność na ujawniony interfejs systemowy. Interfejs ten umożliwia interakcję z aplikacjami zewnętrznymi, jednak jego wywołanie nie jest odpowiednio ograniczone.

Bootloadery w smartfonach Honor 5A z wersjami oprogramowania wcześniejszymi niż CAM-TL00C01B193, CAM-TL00HC00B193 oraz CAM-UL00C00B193 mają podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.

Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.

Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.

Bastet w smartfonach P10 Plus i P10 z oprogramowaniem wcześniejszym niż wersje VKY-AL00C00B123 oraz VTR-AL00C00B123 ma podatność na przepełnienie bufora. Atakujący z uprawnieniami roota systemu Android może nakłonić użytkownika do zainstalowania złośliwej aplikacji, która może modyfikować dane i powodować przepełnienie bufora przy następnym uruchomieniu systemu.

Urządzenia DP300, TP3106, ViewPoint 9030, eCNS210_TD, eSpace 7950, eSpace IAD oraz eSpace U1981 mają podatność na niewłaściwą walidację danych wejściowych. Zdalny atakujący może wykorzystać tę podatność, wysyłając źle sformatowany pakiet do urządzenia.