Katalog podatności CVE

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 i DPC3941T umożliwia zdalnym atakującym dostęp do interfejsu webowego poprzez nawiązanie sesji do adresu IPv6 wan0 i wprowadzenie nieokreślonych hardkodowanych poświadczeń.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym obliczenie wartości hasła dnia poprzez nieokreślone wektory.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym zapis dowolnych danych w znanej ścieżce /var/tmp/sess_* poprzez wykorzystanie trybu dewelopera UI urządzenia.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym odkrycie adresu MAC CM poprzez podsłuchiwanie ruchu Wi-Fi i wykonywanie prostych obliczeń.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie niezamierzonego dostępu do sieci IP 169.254/16 poprzez dodanie wpisu w tabeli routingu, który określa adres IP LAN jako router dla tej sieci.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root, wykorzystując dostęp do lokalnej sieci i łącząc się z serwerem syseventd.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 ustawia adres MAC CM z dwubajtowym przesunięciem od adresu MAC MTA/VoIP, co umożliwia zdalnym atakującym odkrycie ukrytych sieci Wi-Fi Home Security.

W Earcms Ear Music w wersji do 4.1 build 20170710, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP, zmieniając dozwolone rozszerzenia przesyłania muzyki na .php, oprócz .mp3 i .m4a w admin.php?iframe=config_upload, a następnie używając user.php/music/add/ do przesłania kodu.

Funkcja 'Token& Scanner::peek' w yaml-cpp w wersji 0.5.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wprowadzenie ciągu '!2'.

InternetSoft FTP Commander w wersji 8.02 i wcześniejszych ma niezaufaną ścieżkę wyszukiwania, co umożliwia przejęcie kontroli nad DLL poprzez złośliwy plik dwmapi.dll.

VIT Spider Player w wersji 2.5.3 posiada niezaufaną ścieżkę wyszukiwania, co umożliwia przejęcie DLL poprzez złośliwy plik dwmapi.dll, olepro32.dll, dsound.dll lub AUDIOSES.dll.

Tenshi 0.15 tworzy plik tenshi.pid po obniżeniu uprawnień do konta nie-root, co może umożliwić lokalnym użytkownikom zabijanie dowolnych procesów poprzez modyfikację tenshi.pid przed wykonaniem skryptu root, który używa polecenia 'kill `cat /pathname/tenshi.pid`'.

Funkcja writeRandomBytes_RtlGenRandom w xmlparse.c w libexpat w wersjach 2.2.1 i 2.2.2 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik ADVAPI32.DLL w bieżącym katalogu roboczym z powodu niezaufanej ścieżki wyszukiwania, co jest znane jako hijacking DLL.

Wersja 4.2.18 BigTree zawiera podatność na wstrzykiwanie SQL w pliku process.php, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr tablicy tags.

W Xinha 0.96, używanej w Jojo 4.4.0, występuje podatność na traversję katalogów w pliku plugins/ImageManager/backend.php, która pozwala zdalnym atakującym na usunięcie dowolnego folderu poprzez sekwencje traversji w parametrze deld.

VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.

Sterownik wyświetlacza GPU NVIDIA zawiera podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Sterownik wyświetlacza GPU NVIDIA dla systemu Windows zawiera podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest prawidłowo walidowana i używana jako indeks tablicy.