Katalog podatności CVE

W urządzeniach Moxa NPort 5110, 5130 i 5150 występuje problem z wyczerpywaniem zasobów, który pozwala atakującemu na wyczerpanie pamięci poprzez wysyłanie dużej liczby pakietów TCP SYN.

W systemach FreeBSD 10.x przed wersjami 10.4-STABLE, 10.4-RELEASE-p3 oraz 10.3-RELEASE-p24, ścieżki nazwane mają zasięg globalny, co pozwala procesom w jednej więzień na odczyt i modyfikację zawartości obiektów pamięci współdzielonej POSIX stworzonych przez procesy w innej więzień lub systemie gospodarza.

Klasa DynamicMetadataProvider w OpenSAML przed wersją 2.6.1 nieprawidłowo konfiguruje się z wtyczkami MetadataFilter, co prowadzi do braku krytycznych kontroli bezpieczeństwa, takich jak weryfikacja podpisu i egzekwowanie okresów ważności.

Wtyczka Dynamic MetadataProvider w Shibboleth Service Provider przed wersją 2.6.1 nieprawidłowo konfiguruje się z wtyczkami MetadataFilter i nie wykonuje krytycznych kontroli bezpieczeństwa, takich jak weryfikacja podpisu czy egzekwowanie okresów ważności.

Zoho ManageEngine Applications Manager w wersji 13 przed build 13530 jest podatny na atak typu SQL injection poprzez parametr widgetid w /MyPage.do.

Zoho ManageEngine Applications Manager w wersji 13 przed kompilacją 13530 jest podatny na atak typu SQL injection poprzez parametr resourceid w akcji getResourceProfiles.

Zoho ManageEngine Applications Manager w wersji 13 przed kompilacją 13530 jest podatny na atak typu SQL injection poprzez parametr forpage w żądaniu /MyPage.do?method=viewDashBoard.

Zoho ManageEngine Applications Manager 13 zawiera podatność na wstrzykiwanie SQL poprzez parametr groupname w /manageConfMons.do.

Zoho ManageEngine Applications Manager w wersji 13 przed budową 13530 jest podatny na atak typu SQL injection poprzez parametr resourceid w akcji showPlasmaView.

Zoho ManageEngine Applications Manager w wersji 13 przed buildem 13530 jest podatny na atak typu SQL injection poprzez parametr haid w żądaniu /manageApplications.do?method=AddSubGroup.

W funkcji loadbuf w pliku formisc.c w procmail 3.22 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanej wiadomości e-mail.

Wtyczka HashiCorp Vagrant dla VMware Fusion w wersji 5.0.3, gdy jest zainstalowana bez VMware Fusion, pozwala lokalnemu atakującemu na stworzenie fałszywego katalogu aplikacji i wykorzystanie pomocnika suid sudo do eskalacji uprawnień do poziomu root.

W interfejsie Agent Frontend w systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.18, za pomocą odpowiednio skonstruowanego adresu URL, możliwe jest uzyskanie informacji takich jak użytkownik bazy danych i hasło.

Podatność na eskalację uprawnień w portalu administracyjnym aplikacji Intel Unite w wersjach 3.1.32.12, 3.1.41.18 i 3.1.45.26 pozwala atakującemu z dostępem do sieci na spowodowanie odmowy usługi i/lub ujawnienie informacji.

Podatność w Cisco Umbrella Insights Virtual Appliances 2.1.0 i wcześniejszych umożliwia uwierzytelnionemu, lokalnemu atakującemu zalogowanie się do podatnego urządzenia wirtualnego z uprawnieniami roota. Problem wynika z obecności domyślnych, statycznych danych logowania dla podatnego urządzenia wirtualnego.

Podatność w mechanizmie aktualizacji produktów współpracy Cisco opartych na platformie oprogramowania Cisco Voice Operating System może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie podwyższonych uprawnień do urządzenia. Problem występuje podczas przeprowadzania aktualizacji odświeżającej lub migracji Prime Collaboration Deployment.

Podatność w maszynie stanów TCP urządzeń Cisco RF Gateway 1 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na uniemożliwienie dostarczania strumieni wideo na żądanie (VoD) lub strumieni wideo cyfrowego (SDV), co prowadzi do stanu odmowy usługi (DoS). Problem wynika z błędu przetwarzania połączeń TCP z dotkniętym urządzeniem.

Podatność w stronie logowania Guest Portal w Cisco Identity Services Engine (ISE) umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonanie wielu prób logowania przekraczających skonfigurowany limit. Problem wynika z niewystarczającego egzekwowania limitu prób logowania po stronie serwera.

Podatność w narzędziu Cisco FindIT Network Discovery może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku preloading DLL, co może częściowo wpłynąć na dostępność, poufność i integralność urządzenia. Problem wynika z ładowania przez aplikację złośliwej kopii określonego pliku DLL zamiast oczekiwanego pliku DLL.

Funkcja restore_tqb_pixels w hevc_filter.c w libavcodec, używana w libbpg 0.9.7 i innych produktach, błędnie oblicza adres docelowy memcpy, co może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.