Katalog podatności CVE

Funkcja bzread w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zapisy poza zakresem) lub wykonanie dowolnego kodu poprzez spreparowany archiwum bz2.

Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.

Skrypt backend/Login/load/ w Shopware przed wersją 5.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.

Sterownik Wi-Fi Broadcom dla systemu Android, używany w smartfonach BlackBerry przed wersją AAE570, pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście jądra systemu.

W funkcji decode_level3_header w pliku lib/lha_file_header.c w Lhasa przed wersją 0.3.1 występuje błąd niedoboru całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwum.

Wersje Spring AMQP przed 1.5.5 zawierają podatność w klasie org.springframework.core.serializer.DefaultDeserializer, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślne hasło (1) inflection dla konta root oraz (2) support dla konta wsparcia w interfejsie webowym, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub HTTP.

Aplikacja Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android nie używa HTTPS do pobierania informacji o aktualizacjach, co może umożliwić atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Mechanizm automatycznego provisioningu w aplikacji Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android oraz w telefonach IP Grandstream umożliwia atakującym typu man-in-the-middle fałszowanie danych provisioningu. To może prowadzić do modyfikacji funkcjonalności urządzenia oraz uzyskania wrażliwych informacji z logów systemowych.

Tenable Appliance w wersjach 3.5 - 4.4.0, a być może także wcześniejszych, zawiera lukę w skrypcie simpleupload.py w interfejsie webowym. Atakujący zdalnie może wstrzyknąć dowolne polecenia poprzez manipulację parametrem tns_appliance_session_user.

Urządzenie Tenable w wersji 4.4.0, a być może także wcześniejsze, zawiera lukę w interfejsie webowym, która umożliwia nieautoryzowaną manipulację hasłem administratora.

Urządzenia D-Link DAP-1353 (wersja H/W B1 3.15 i wcześniejsze), DAP-2553 (wersja H/W A1 1.31 i wcześniejsze) oraz DAP-3520 (wersja H/W A1 1.16 i wcześniejsze) ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

Przepełnienie bufora w urządzeniach D-Link DAP-2310, DAP-2330, DAP-2360, DAP-2553, DAP-2660, DAP-2690, DAP-2695, DAP-3320 oraz DAP-3662 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany cookie 'dlink_uid'.

Urządzenia Netgear WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0 ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

W Netgear WN604 przed wersją 3.3.3 oraz WNAP210, WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0, a także WND930 przed wersją 2.0.11 występuje ujawnienie informacji, które pozwala zdalnym atakującym na odczytanie PIN-u WPS lub hasła bez konieczności uwierzytelnienia.

W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.

Podatność na oszustwo sesji w pcsd w wersjach pcs przed 0.9.157.