Katalog podatności CVE

W funkcji Eval::operator w pliku eval.cpp w LibSass 3.4.5 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego odmowy usługi.

W bibliotece LibSass w wersji 3.4.5 występuje podatność na nadmierne zużycie stosu w funkcji lex w pliku parser.hpp, co może prowadzić do zdalnego odmowy usługi przy użyciu odpowiednio przygotowanego wejścia.

W funkcji extend_alias_table w pliku localealias.c w Exiv2 w wersji 0.26 występuje nielegalny dostęp do adresu. Odpowiednio przygotowane dane wejściowe mogą prowadzić do zdalnego odmowy usługi.

W wersji 4.9.0 programu tcpdump występuje przepełnienie bufora w funkcji sliplink_print w pliku print-sl.c.

W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

W Fortinet FortiWLM w wersji 8.3.0 i niższych znajduje się twardo zakodowane konto o nazwie 'upgrade', które umożliwia zdalnemu atakującemu logowanie się i wykonywanie poleceń z uprawnieniami konta 'upgrade'.

W AmosConnect 8 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnym atakującym uzyskanie pełnych uprawnień administracyjnych. Atakujący mogą wykonywać polecenia na platformie Microsoft Windows z uprawnieniami SYSTEM, wykorzystując Menedżera zadań AmosConnect.

W formularzu logowania Inmarsat AmosConnect 8 występuje podatność na ślepą injekcję SQL, która umożliwia zdalnym atakującym dostęp do danych uwierzytelniających użytkowników, w tym nazw użytkowników i haseł.

Funkcja SdpContents::Session::Medium::parse w reSIProcate 1.10.2 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wywołanie wielu połączeń medialnych, co prowadzi do zużycia pamięci.

W ATutor przed wersją 2.2.2 występuje podatność na atak typu Directory Traversal poprzez parametr icon w pliku /mods/_core/courses/users/create_course.php. Atakujący może odczytać dowolny plik, odwiedzając get_course_icon.php?id= po przeprowadzeniu ataku.

WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

WG-C10 w wersji 3.0.79 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Podatność CSRF w oprogramowaniu WMR-433 w wersji 1.02 i wcześniejszych oraz WMR-433W w wersji 1.40 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Firmware WAPM-1166D w wersji 1.2.7 i wcześniejszych oraz firmware WAPM-APG600H w wersji 1.16.1 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu konfiguracyjnego za pomocą nieokreślonych wektorów.

Rubygem-safemode, używany w Foreman w wersjach 1.3.2 i wcześniejszych, jest podatny na obejście ograniczeń trybu bezpiecznego za pomocą specjalnej składni Ruby. Może to prowadzić do usunięcia obiektów, do których użytkownik nie ma uprawnień do usunięcia, lub potencjalnie do eskalacji uprawnień.

Wersje Cygwin od 1.7.2 do 1.8.0 są podatne na przepełnienie bufora w funkcjach wcsxfrm/wcsxfrm_l, co może prowadzić do awarii procesu lub potencjalnego przejęcia kontroli nad procesem działającym z uprawnieniami administratora, wywołanego przez specjalnie przygotowany ciąg wejściowy.

Wersje rkhunter przed 1.4.4 są podatne na pobieranie plików przez niezabezpieczony kanał podczas aktualizacji lustrzanej, co może prowadzić do potencjalnego zdalnego wykonania kodu.

Plik passwd_recovery.lua w routerze TP-Link Archer C9(UN)_V2_160517 umożliwia atakującemu zresetowanie hasła administratora poprzez wykorzystanie przewidywalnego ziarna generatora liczb losowych. Problem został naprawiony w wersji C9(UN)_V2_170511.