Katalog podatności CVE

W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem firmware 1.1 występuje podatność na dereferencję wskaźnika null w funkcji iw_filename aplikacji webowej /forms/web_runScript. Wysłanie żądania HTTP POST z pustą linią w nagłówku powoduje błąd segmentacji w serwerze webowym.

W funkcjonalności aplikacji webowej punktu dostępowego Moxa AWK-3131A z oprogramowaniem w wersji 1.1 występuje podatność na dereferencję wskaźnika null. Każde żądanie HTTP GET, które nie jest poprzedzone znakiem '/', spowoduje błąd segmentacji w serwerze webowym.

W urządzeniu Moxa AWK-3131A Wireless AP z oprogramowaniem firmware 1.1 występuje podatność na ponowne wykorzystanie nonce, która może być wykorzystana w funkcjonalności aplikacji webowej. Urządzenie używa jednego nonce dla wszystkich żądań uwierzytelniania sesji i zmienia nonce tylko po 300 sekundach bezczynności aplikacji webowej.

Podatność typu SQL injection w platformie SAP Business Intelligence przed styczniem 2017 roku umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych, wywołanie odmowy usługi (usunięcie danych) lub uruchomienie operacji administracyjnych oraz potencjalnie poleceń systemowych za pomocą spreparowanego zapytania SQL.

Kamery sieciowe SONY z firmware przed wersją 1.86.00 są podatne na atak, który może prowadzić do nieautoryzowanego dostępu do systemu. W szczególności dotyczy to modeli SNC-CH, SNC-DH, SNC-EB, SNC-EM, SNC-ZB, SNC-ZM oraz SNC-VB.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Podatność na wstrzykiwanie nagłówków HTTP w klasie URLConnection w systemie Android od wersji 2.2 do 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub ustawianie dowolnych wartości w ciasteczkach.

Interfejs monitorowania w QEMU umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami oraz awarię aplikacji.

W QEMU występuje wyciek pamięci w pliku net/vmxnet3.c, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne zużycie pamięci.

W Squashfs i sasquatch występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez odpowiednio przygotowane dane wejściowe.

Wersje KanColleViewer 3.8.1 i wcześniejsze działają jako otwarty proxy, co umożliwia zdalnym atakującym wywoływanie ruchu sieciowego wychodzącego.

Podatność w Skia pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wykorzystanie funkcji SkRegion::setPath.

Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.

W libosip2 w GNU oSIP w wersjach 4.1.0 i 5.0.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji msg_osip_body_parse().

Urządzenia Samsung SecEmailSync na modelu SM-G920F w wersji G920FXXU2COH2 (Galaxy S6) są podatne na atak typu SQL injection, znany również jako SVE-2015-5081.

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_body_to_str(), co skutkuje zdalnym atakiem typu DoS.

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji _osip_message_to_str().

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.

Wersje Androida od 4.0.3 do 5.x przed 5.1 zawierają podatność w komponencie mediaserver, która pozwala atakującym na uzyskanie przywilejów.