Katalog podatności CVE

Oprogramowanie układowe D-Link DIR-130 w wersji 1.23 oraz DIR-330 w wersji 1.12 jest podatne na obejście uwierzytelniania na stronie logowania zdalnego. Zdalny atakujący, mający dostęp do strony logowania do zarządzania, może manipulować żądaniem POST, aby uzyskać dostęp do niektórych stron dostępnych tylko dla administratorów, takich jak tools_admin.asp, bez podawania danych uwierzytelniających.

Kamery ACTi, w tym serie D, B, I i E, korzystające z wersji oprogramowania A1D-500-V6.11.31-AC, używają domyślnych danych logowania, które nie są losowe. Zdalny atakujący może przejąć pełną kontrolę nad urządzeniem, wykorzystując domyślne dane logowania administratora.

Kamery ACTi, w tym serie D, B, I i E, z oprogramowaniem układowym w wersji A1D-500-V6.11.31-AC, mają aplikację webową, która wykorzystuje metodę GET do przetwarzania żądań zawierających wrażliwe informacje, takie jak nazwa użytkownika i hasło.

Kamery ACTi, w tym serie D, B, I i E, z oprogramowaniem A1D-500-V6.11.31-AC, nie ograniczają odpowiednio dostępu do strony resetowania fabrycznego. Nieautoryzowany, zdalny atakujący może wykorzystać tę podatność, uzyskując dostęp do strony resetowania.

W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.

Qt dla Androida przed wersją 5.9.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

W K7 Antivirus 15.1.0309 występuje podatność związana z dereferencją wskaźnika NULL w pliku K7Sentry.sys w wersji 15.1.0.59, która może być wywołana przez żądanie DeviceIoControl o kodzie 0x950025c8.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025a4.

W K7 Antivirus 15.1.0309 występuje podatność w K7Sentry.sys 15.1.0.59, która pozwala na dereferencję wskaźnika NULL poprzez żądanie DeviceIoControl o wartości 0x950025ac.

W rozwiązaniu Conserus Image Repository w wersji 2.1.1.105 odkryto podatność typu XML External Entity (XXE). Nieautoryzowany użytkownik może przesłać zmodyfikowane żądanie HTTP SOAP, co umożliwia dostęp do lokalnego systemu plików oraz przesyłanie zhakowanych poświadczeń konta usługi aplikacji do zdalnego atakującego.

W vBulletin w wersjach do 5.3.x występuje podatność na nieautoryzowaną deserializację, która może prowadzić do usunięcia dowolnych plików oraz, w określonych okolicznościach, do wykonania kodu. Problem wynika z niebezpiecznego użycia funkcji PHP unserialize() w metodzie cacheTemplates() klasy vB_Library_Template, która jest publicznie dostępna.

vBulletin w wersjach do 5.3.x na systemie Windows umożliwia zdalne wykonanie kodu PHP z powodu dostępności wywołania require_once w niezautoryzowanym żądaniu, które może zawierać sekwencje przejścia katalogów do określenia dowolnej ścieżki. Blokada przejścia katalogu ../ nie działa dla ..\, co pozwala na wykorzystanie tej luki.

Entrepreneur Dating Script w wersji 2.0.1 zawiera podatność na atak typu SQL Injection poprzez parametry marital, gender, country lub profileid w pliku search_result.php.

Bamboo nie sprawdzał, czy nazwa gałęzi w repozytorium Mercurial zawiera parametry argumentów. Atakujący z odpowiednimi uprawnieniami może wykonać dowolny kod na systemach z podatną wersją Bamboo Server.

W szablonach FreeMarker występuje możliwość podwójnej ewaluacji OGNL poprzez tagi FreeMarker w Struts. Atakujący z ograniczonymi prawami administracyjnymi do Bamboo może wykorzystać tę podatność do wykonania dowolnego kodu Java na systemach z podatną wersją Bamboo.

Basic Job Site Script w wersji 2.0.5 zawiera podatność na atak SQL Injection poprzez parametr keyword w ścieżce /job.

Resume Clone Script w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametr id w pliku preview.php.

Advanced World Database w wersji 2.0.5 zawiera podatność na atak typu SQL Injection poprzez parametry country lub state w pliku city.php oraz parametr country w pliku state.php.

Skrypt matrymonialny Muslim Matrimonial w wersji 3.02 zawiera podatność na atak typu SQL Injection poprzez parametr succid w pliku success-story.php.

Skrypt klonujący Groupon w wersji 3.01 zawiera podatność na atak typu SQL Injection poprzez parametr state_id w pliku city_ajax.php.