Katalog podatności CVE

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas konfiguracji serwera NTP, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamer Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych znaków powłoki podczas ręcznej konfiguracji sieci, co prowadzi do wstrzyknięcia poleceń.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas testów konfiguracji SMTP, co prowadzi do wykonania poleceń.

W interfejsie zarządzania siecią w kamerach Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.

Na telefonach komórkowych Lenovo VIBE niewłaściwe kontrole dostępu w komponencie nac_server mogą być wykorzystane w połączeniu z CVE-2017-3749 i CVE-2017-3750 do podniesienia uprawnień do użytkownika root.

Wiele komponentów serwera JasperReports zawiera podatności, które mogą pozwolić autoryzowanym użytkownikom na przeprowadzenie ataków typu cross-site scripting (XSS) oraz cross-site request forgery (CSRF). Potencjalne skutki tej podatności obejmują teoretyczne ujawnienie wrażliwych informacji.

Podatność w Azure AD Connect związana z funkcją zapisu haseł, która, jeśli jest źle skonfigurowana, pozwala atakującemu na resetowanie haseł i uzyskanie nieautoryzowanego dostępu do kont uprzywilejowanych użytkowników lokalnego AD.

Komponent DirectX w systemie Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 umożliwia uwierzytelnionemu atakującemu uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Komponent graficzny w systemach Microsoft Windows 10 (wersje Gold, 1511, 1607, 1703) oraz Windows Server 2016 pozwala uwierzytelnionemu atakującemu na uruchomienie dowolnego kodu w trybie jądra za pomocą specjalnie przygotowanej aplikacji.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu na różnych wersjach systemów Windows nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Może to umożliwić zdalne wykonanie kodu.

W module XML-LibXML w wersji do 2.0129 dla Perla występuje podatność typu use-after-free, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez kontrolowanie argumentów wywołania funkcji replaceChild.

W funkcji de_dotdot w pliku libhttpd.c w sthttpd przed wersją 2.27.1 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii demona lub innych nieokreślonych skutków poprzez odpowiednio skonstruowaną nazwę pliku.

W interfejsie webowym urządzeń Arcadyan SLT-00 Star* (znanych również jako Swisscom Internet-Box) przed wersją R7.7 występuje luka umożliwiająca ominięcie autoryzacji, co pozwala na nieautoryzowaną rekonfigurację statycznej tablicy routingu za pomocą nieautoryzowanego żądania HTTP.

Apache Ignite w wersjach od 1.0.0-RC3 do 2.0 wykorzystuje komponent powiadamiający o aktualizacjach, który przesyła dane do zewnętrznego serwera PHP. W trakcie tej komunikacji mogą być przesyłane wrażliwe informacje użytkowników, takie jak wersja Apache Ignite lub Java.

Funkcja cdxl_decode_frame w libavcodec/cdxl.c w FFmpeg przed wersjami 2.8.12, 3.0.8, 3.1.8, 3.2.5 i 3.3.1 nie wyklucza formatu CHUNKY, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W bibliotece libavcodec/scpr.c w FFmpeg w wersji 3.3 i wcześniejszych, przed wersją 3.3.1, nieprawidłowo walidowane są dane dotyczące wysokości i szerokości, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku.

W bibliotece libavcodec w FFmpeg przed wersją 2.8.12 oraz 3.0.x przed 3.0.8, 3.1.x przed 3.1.8, 3.2.x przed 3.2.5 i 3.3.x przed 3.3.1 nie zapewniono ustawienia pix_fmt, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora na stercie i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik.

FFmpeg w wersjach przed 2.8.12, 3.0.x i 3.1.x przed 3.1.9, 3.2.x przed 3.2.6 oraz 3.3.x przed 3.3.2 nie ogranicza prawidłowo rozszerzeń nazw plików HTTP Live Streaming oraz nazw demuxerów, co pozwala atakującym na odczyt dowolnych plików za pomocą spreparowanych danych playlisty.