Katalog podatności CVE

Skia, używana w Google Chrome przed wersją 50.0.2661.94, umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia i uzyskanie wrażliwych informacji.

Skrypt backend/Login/load/ w Shopware przed wersją 5.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.

Sterownik Wi-Fi Broadcom dla systemu Android, używany w smartfonach BlackBerry przed wersją AAE570, pozwala zdalnym atakującym na wykonanie dowolnego kodu w kontekście jądra systemu.

W funkcji decode_level3_header w pliku lib/lha_file_header.c w Lhasa przed wersją 0.3.1 występuje błąd niedoboru całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane archiwum.

Wersje Spring AMQP przed 1.5.5 zawierają podatność w klasie org.springframework.core.serializer.DefaultDeserializer, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika root, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślne hasło (1) inflection dla konta root oraz (2) support dla konta wsparcia w interfejsie webowym, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub HTTP.

Aplikacja Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android nie używa HTTPS do pobierania informacji o aktualizacjach, co może umożliwić atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

Mechanizm automatycznego provisioningu w aplikacji Grandstream Wave w wersji 1.0.1.26 i wcześniejszych dla systemu Android oraz w telefonach IP Grandstream umożliwia atakującym typu man-in-the-middle fałszowanie danych provisioningu. To może prowadzić do modyfikacji funkcjonalności urządzenia oraz uzyskania wrażliwych informacji z logów systemowych.

Tenable Appliance w wersjach 3.5 - 4.4.0, a być może także wcześniejszych, zawiera lukę w skrypcie simpleupload.py w interfejsie webowym. Atakujący zdalnie może wstrzyknąć dowolne polecenia poprzez manipulację parametrem tns_appliance_session_user.

Urządzenie Tenable w wersji 4.4.0, a być może także wcześniejsze, zawiera lukę w interfejsie webowym, która umożliwia nieautoryzowaną manipulację hasłem administratora.

Urządzenia D-Link DAP-1353 (wersja H/W B1 3.15 i wcześniejsze), DAP-2553 (wersja H/W A1 1.31 i wcześniejsze) oraz DAP-3520 (wersja H/W A1 1.16 i wcześniejsze) ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

Przepełnienie bufora w urządzeniach D-Link DAP-2310, DAP-2330, DAP-2360, DAP-2553, DAP-2660, DAP-2690, DAP-2695, DAP-3320 oraz DAP-3662 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany cookie 'dlink_uid'.

Urządzenia Netgear WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0 ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

W Netgear WN604 przed wersją 3.3.3 oraz WNAP210, WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0, a także WND930 przed wersją 2.0.11 występuje ujawnienie informacji, które pozwala zdalnym atakującym na odczytanie PIN-u WPS lub hasła bez konieczności uwierzytelnienia.

W unrtf w wersji 0.21.9 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi. Atakujący mogą to osiągnąć, zapisując ujemną liczbę w funkcjach cmd_expand, cmd_emboss lub cmd_engrave.

Podatność na oszustwo sesji w pcsd w wersjach pcs przed 0.9.157.

W podatności CVE-2016-0720 występuje luka typu CSRF w interfejsie webowym pcsd w wersjach pcs przed 0.9.149. Umożliwia to atakującym wysyłanie nieautoryzowanych żądań w imieniu użytkowników.