Katalog podatności CVE

Brak uwierzytelnienia dla zdalnego portu konfiguracyjnego 1236/tcp w urządzeniu Cohu 3960HD umożliwia atakującemu zmianę parametrów konfiguracyjnych, takich jak adres IP oraz nazwa użytkownika/hasło, za pomocą specjalnie przygotowanych pakietów XML SOAP.

Ohcount w wersji 3.0.0 jest podatny na wstrzyknięcie poleceń poprzez specjalnie skonstruowane nazwy plików zawierające metaznaki powłoki. Atakujący może wykorzystać tę podatność, dostarczając drzewo źródłowe do przetworzenia przez Ohcount, co pozwala na wykonanie dowolnego kodu jako użytkownik uruchamiający Ohcount.

W Ansible (wersje 2.3.x przed 2.3.3 oraz 2.4.x przed 2.4.1) znaleziono lukę, która pozwalała na przekazywanie niektórych parametrów do modułu jenkins_plugin. Zdalni atakujący mogli wykorzystać tę lukę do ujawnienia wrażliwych informacji z logów zdalnego hosta.

W Fiyo CMS 2.0_1.9.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'id' w pliku rating.php lub 'user' w procesie logowania.

Podatność na powtórne odtwarzanie ramek w podsystemie Wi-Fi w produktach Intel Dual-Band i Tri-Band Wireless-AC umożliwia zdalnemu atakującemu powtórne odtwarzanie ramek za pomocą ataku typu man-in-the-middle oparty na kanale.

Podatność w narzędziu Intel Deep Learning Training Tool Beta 1 umożliwia atakującemu w sieci zdalne wykonanie kodu jako lokalny użytkownik.

Przepełnienie bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwia atakującemu zdalny dostęp administracyjny do systemu na wykonanie dowolnego kodu z uprawnieniami AMT.

Wielokrotne przepełnienia bufora w technologii Active Management (AMT) w oprogramowaniu układowym Intel Manageability Engine w wersjach 8.x, 9.x, 10.x, 11.0, 11.5, 11.6, 11.7, 11.10 i 11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu z uprawnieniami AMT.

Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Trusted Execution Engine 3.0 umożliwiają nieautoryzowanym procesom dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.

Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu Intel Server Platform Services Firmware 4.0 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.

Wielokrotne eskalacje uprawnień w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 pozwalają nieautoryzowanym procesom na dostęp do uprzywilejowanej zawartości za pomocą nieokreślonego wektora.

Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Trusted Execution Engine 3.0 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Server Platform Services w wersji 4.0 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.

Wielokrotne przepełnienia bufora w jądrze w oprogramowaniu układowym Intel Manageability Engine w wersjach 11.0/11.5/11.6/11.7/11.10/11.20 umożliwiają atakującemu z lokalnym dostępem do systemu wykonanie dowolnego kodu.

W urządzeniach Shenzhen Tenda Ac9, Ac15 i Ac18 występuje podatność na wstrzykiwanie poleceń, która pozwala zdalnym, nieautoryzowanym atakującym na wykonanie dowolnych poleceń systemowych. Problem ten wynika z niewłaściwego przetwarzania danych wejściowych w funkcji 'sub_A6E8 usbeject_process_entry'.

W systemie Open Ticket Request System (OTRS) występuje podatność na wstrzykiwanie kodu w pliku Kernel/System/Spelling.pm, która dotyczy wersji 5 przed 5.0.24, 4 przed 4.0.26 oraz 3.3 przed 3.3.20. Złośliwy, uwierzytelniony atakujący zdalny może wykonać polecenia powłoki jako użytkownik serwera WWW poprzez manipulację URL.

W systemie dayrui FineCms w wersji 5.2.0 plik v5/config/system.php zawiera domyślną wartość SYS_KEY i nie wymaga regeneracji klucza przy każdej instalacji. To umożliwia zdalnym atakującym przesyłanie dowolnych plików .php poprzez akcję swfupload w API członków do index.php.

Wykryto problem w middleware.py w OpenStack Swauth do wersji 1.2.0, używanym z OpenStack Swift do wersji 2.15.1. Serwer proxy i magazyn obiektów Swift zapisują (niehasłowane) tokeny z mechanizmu uwierzytelniania Swauth do pliku dziennika, co umożliwia atakującym ominięcie uwierzytelnienia.

Domyślna instalacja serwera DocuWare Fulltext Search w wersji do 6.11 pozwala zdalnym użytkownikom na łączenie się i pobieranie tekstu przeszukiwanego z wbudowanej usługi Solr, omijając funkcje kontroli dostępu DocuWare. Atakujący może również uzyskać uprawnienia poprzez modyfikację tekstu.

Kodowanie wideo VC-2 w FFmpeg w wersjach 3.0 i 3.4 zawiera błąd, który pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) z powodu nieprawidłowego wypełnienia bufora dla falek nie-Haar.