Katalog podatności CVE

Nieufna serializacja Java w konsoli Soffid IAM przed wersją 1.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu zdalnie poprzez spreparowane żądanie uwierzytelnienia.

Wersja 2.10.0 WebsiteBaker zawiera podatność na wstrzykiwanie SQL w pliku /account/details.php.

Parser ciała wieloczęściowego w PJSIP, używany w Asterisk Open Source 13.x przed wersją 13.15.1 oraz 14.x przed wersją 14.4.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) poprzez spreparowany pakiet.

W Asterisk Open Source 13.x przed wersją 13.15.1 oraz 14.x przed wersją 14.4.1 i Certified Asterisk 13.13 przed wersją 13.13-cert4 występuje podatność na wyczerpanie pamięci. Może być ona wywołana przez wysyłanie specjalnie skonstruowanych pakietów SCCP, co prowadzi do nieskończonej pętli i wyczerpania pamięci.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz RGMP mógł spowodować awarię aplikacji. Problem ten został rozwiązany poprzez walidację adresu IPv4.

W wersjach Wireshark od 2.2.0 do 2.2.6, rozkładacz IPv6 mógł ulegać awarii. Problem został rozwiązany poprzez walidację adresu IPv6.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, dyssekator Bazaar mógł wpaść w nieskończoną pętlę. Problem ten został rozwiązany poprzez zapewnienie, że nie może wystąpić odwrócone parsowanie.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, dyssekator DHCP mógł odczytywać dane poza końcem bufora. Problem został rozwiązany poprzez dokładniejsze wydobywanie identyfikatora klasy dostawcy.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz openSAFETY mógł spowodować awarię lub wyczerpanie pamięci systemowej. Problem został rozwiązany poprzez sprawdzenie długości ujemnej.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DICOM zawiera nieskończoną pętlę. Problem został rozwiązany poprzez walidację wartości długości.

W Wireshark w wersjach od 2.2.0 do 2.2.6, rozkładacz DOF mógł odczytywać dane poza końcem bufora. Problem ten został rozwiązany poprzez walidację wartości rozmiaru.

W Wireshark w wersjach od 2.2.0 do 2.2.6, rozkładacz ROS mógł ulec awarii z powodu dereferencji wskaźnika NULL. Problem został rozwiązany poprzez walidację OID.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz SoulSeek mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez bardziej jednoznaczne określenie granic pętli.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz DNS mógł wejść w nieskończoną pętlę. Problem został rozwiązany poprzez próbę wykrycia wskaźników samoodwołujących się.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozdzielacz Bluetooth L2CAP mógł prowadzić do dzielenia przez zero. Problem został rozwiązany poprzez walidację wartości interwału.

W Wireshark w wersjach od 2.2.0 do 2.2.6 oraz od 2.0.0 do 2.0.12, rozkładacz MSNIP niewłaściwie wykorzystuje wskaźnik NULL. Problem został rozwiązany poprzez walidację adresu IPv4.

W git-shell przed wersją 2.4.12 oraz w wersjach 2.5.x do 2.5.6, 2.6.x do 2.6.7, 2.7.x do 2.7.5, 2.8.x do 2.8.5, 2.9.x do 2.9.4, 2.10.x do 2.10.3, 2.11.x do 2.11.2 i 2.12.x do 2.12.3 istnieje możliwość, że zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia poprzez nazwę repozytorium zaczynającą się od znaku - (myślnik).

Urządzenie Palo Alto Networks Panorama VM z systemem PAN-OS przed wersją 6.0.1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu Python poprzez spreparowany plik obrazu firmware.

Wielokrotne podatności typu directory traversal w Samsung SyncThru 6 przed wersją 1.0 umożliwiają zdalnym atakującym usunięcie dowolnych plików lub wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.