Katalog podatności CVE

W aplikacji IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 występuje podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie raportu, do którego nie ma dostępu.

Narzędzia budowlane działające w platformie aplikacyjnej IBM TRIRIGA w wersjach 3.3, 3.4 i 3.5 zawierają podatność, która może pozwolić uwierzytelnionemu użytkownikowi na wykonanie akcji narzędzi budowlanych, do których nie ma dostępu.

IBM Security Guardium w wersjach 10.0 i 10.1 przetwarza poprawki, kopie zapasowe obrazów oraz inne aktualizacje bez wystarczającej weryfikacji pochodzenia i integralności kodu.

W GCoreServer.exe w serwerze Geutebrueck Gcore w wersjach 1.3.8.42 i 1.4.2.37 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.

Podatność CSRF w subsonic 6.1.1 umożliwia zdalnym atakującym, którzy znają nazwę użytkownika, przejęcie autoryzacji użytkowników w celu zmiany haseł poprzez spreparowane żądanie do userSettings.view.

Weryfikacja panic_gate w NTP przed wersją 4.2.8p5 jest ponownie włączana tylko po pierwszej zmianie czasu systemowego większej niż 128 milisekund. Umożliwia to zdalnym atakującym ustawienie NTP na dowolny czas przy uruchomieniu z opcją -g lub zmianę czasu o maksymalnie 900 sekund w odpowiedzi na nieokreśloną liczbę żądań z zaufanych źródeł.

Funkcja ULOGTOD w ntp.d w SNTP przed wersją 4.2.7p366 nieprawidłowo wykonuje konwersje typów z wartości precyzji na typ double, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet NTP.

W ntpd w NTP przed wersją 4.2.7p112 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii usługi (błąd segmentacji) poprzez spreparowane polecenie konfiguracji statystyk lub filegen, które nie jest włączone podczas kompilacji.

Funkcja log_config_command w pliku ntp_parser.y w ntpd w NTP przed wersją 4.2.7p42 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash ntpd) poprzez spreparowane polecenia logconfig.

Podatność typu cross-site scripting (XSS) w pliku opac-addbybiblionumber.pl w Koha 3.14.x przed wersją 3.14.16, 3.16.x przed wersją 3.16.12 oraz 3.20.x przed wersją 3.20.1 pozwala zdalnym atakującym na wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez spreparowaną nazwę listy.

Netlock Mokka w wersjach przed 2.7.8.1204 jest podatny na ataki związane z owijaniem podpisów XML. Atakujący mogą wykorzystać dokument e-akta z węzłem ds:Object, do którego dodano spreparowany ładunek przed prawidłowym ds:Object.

Microsec e-Szigno w wersjach przed 3.2.7.12 jest podatny na ataki typu XML signature wrapping. Atakujący mogą wykorzystać złośliwie skonstruowany dokument e-akta, aby wprowadzić zmiany w ważnym elemencie ds:Object.

Wersje libinfinity przed 0.6.6-1 nie weryfikują wygasłych certyfikatów SSL, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

phpMyBackupPro w wersji 2.5 i wcześniejszych nieprawidłowo obsługuje znak '.' w parametrach żądania, co pozwala zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie i wykonywanie dowolnych skryptów PHP.

phpMyBackupPro w wersji 2.5 i wcześniejszych nieprawidłowo sanitizuje ciągi wejściowe, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez zapisanie spreparowanego ciągu w pliku konfiguracyjnym użytkownika.

phpMyBackupPro w wersjach przed 2.5 nie waliduje wejścia typu całkowitego, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu PHP poprzez wstrzykiwanie skryptów za pomocą parametrów path, filename i period w pliku scheduled.php.

Moduł Undertow w WildFly w wersjach 9.x przed 9.0.0.CR2 oraz 10.x przed 10.0.0.Alpha1 umożliwia zdalnym atakującym uzyskanie kodu źródłowego strony JSP poprzez dodanie '/' na końcu adresu URL.

W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.

Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.

W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia wykonanie nieautoryzowanych żądań, takich jak włączenie UPnP.