Katalog podatności CVE

Samsung Magician w wersji 5.0 nie weryfikuje certyfikatów TLS dla ruchu aktualizacji oprogramowania przez HTTPS. W wersjach przed 5.0, Samsung Magician korzystał z HTTP do aktualizacji oprogramowania.

Wielokrotne podatności na wstrzykiwanie SQL w GLPI 0.90.4 umożliwiają uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnych poleceń SQL przy użyciu określonego znaku, gdy baza danych jest skonfigurowana do używania kodowania Big5.

W systemie Cambium Networks ePMP odkryto problem z niewłaściwym zarządzaniem uprawnieniami. Uprawnienia dla ciągów społeczności SNMP nie są odpowiednio ograniczone, co może umożliwić atakującemu dostęp do wrażliwych informacji oraz potencjalnie pozwolić na zmiany w konfiguracji.

W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.

W aplikacji serwera WWW Trihedral VTScada w wersjach przed 11.2.26 odkryto problem z ujawnieniem informacji. Nieautoryzowani użytkownicy mają dostęp do niektórych plików, które mogą zawierać wrażliwe informacje konfiguracyjne.

W wersjach Trihedral VTScada przed 11.2.26 odkryto problem z konsumpcją zasobów. Klient nieprawidłowo weryfikuje dane wejściowe ani nie ogranicza ilości zasobów wykorzystywanych przez atakującego, co może prowadzić do ich nadmiernego zużycia.

W IrfanView 4.44 występuje podatność na przepełnienie całkowitej liczby w funkcjonalności parsera JPEG 2000. Specjalnie przygotowany obraz jpeg2000 może spowodować przepełnienie, prowadząc do niewłaściwej alokacji pamięci i wykonania dowolnego kodu.

W oprogramowaniu układowym Foscam C1 w wersji 1.9.1.12 znajdują się twardo zakodowane dane logowania FTP (r:r). Znajomość tych danych umożliwia zdalny dostęp do kamer, które są dostępne w Internecie i nie mają zablokowanego portu 50021 przez urządzenie pośredniczące.

W Horde_Image w wersjach 2.x przed 2.5.0 odkryto podatność na zdalne wykonanie kodu poprzez spreparowane żądanie GET. Wykorzystanie tej podatności wymaga uwierzytelnienia.

W Flatpak przed wersją 0.8.7, zewnętrzne repozytoria aplikacji mogły zawierać złośliwe aplikacje z plikami o niewłaściwych uprawnieniach, takimi jak setuid lub zapisywalne dla wszystkich. Takie pliki mogły być uruchamiane przez lokalnego atakującego lub umożliwiały zapis do lokalizacji zapisywalnej dla wszystkich.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora, która może być wykorzystana przez atakującego. Wysyłając specjalnie skonstruowane żądanie HTTP, można nadpisać dowolne dane.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37 występuje podatność na przepełnienie bufora. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych znaków powłoki podczas tworzenia konta.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD występuje podatność na przepełnienie bufora na stosie. Specjalnie skonstruowane żądanie HTTP może spowodować przepełnienie bufora, co prowadzi do nadpisania dowolnych danych na ramce stosu.

W pliku install/save.php w WebsiteBaker w wersji 2.10.0 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry database_username, database_host lub database_password.

W Wireshark 2.2.7 dane PROFINET IO z wysoką głębokością rekurencji mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie stosu) w funkcji dissect_IODWriteReq.

Wersje Adobe Captivate 9 i wcześniejsze mają podatność na zdalne wykonanie kodu w funkcji raportowania quizów, co może być wykorzystane do odczytu i zapisu dowolnych plików na serwerze.

Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na niebezpieczne ładowanie bibliotek. Podatność ta wynika z użycia niebezpiecznych funkcji ładowania bibliotek w wtyczce instalatora.

Adobe Digital Editions w wersjach 4.5.4 i wcześniejszych zawiera podatność na uszkodzenie pamięci w module mapowania kodów znaków. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.