Katalog podatności CVE

Facebook Proxygen przed 2015-11-09 niewłaściwie zarządza stanem HTTPMessage.request, co pozwala zdalnym atakującym na przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL.

Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.

Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 umożliwia zdalnym atakującym przeprowadzanie ataków typu hijacking oraz omijanie kontroli ACL za pomocą spreparowanej wartości hosta.

Liebert MultiLink Automated Shutdown w wersji 4.2.4 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku wykonywalnego LiebertM.

SNMPc firmy Castle Rock Computing przed 2015-12-17 zawiera podatność na wstrzyknięcie SQL poprzez parametr sc.

System monitorowania wideo Summer Baby Zoom Wifi umożliwia zdalnym atakującym uzyskanie uprawnień poprzez ręczne wprowadzenie adresu URL ustawień.

System monitorowania wideo Summer Baby Zoom Wifi umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co jest związane z usługą internetową MySnapCam.

iBaby M3S posiada hasło 'admin' dla konta administratora z dostępem do tylnego wejścia.

iBaby M6 umożliwia zdalnym atakującym uzyskanie poufnych informacji związanych z usługą ibabycloud.com.

Lens Peek-a-View zawiera domyślne hasła dla kont administracyjnych, użytkowników i gości, co stwarza poważne zagrożenie bezpieczeństwa.

Philips In.Sight B120/37 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, związane z adresami URL yoics.net, URI stream.m3u8 oraz cam_service_enable.cgi.

Urządzenie Philips In.Sight B120/37 posiada kilka kont z domyślnymi hasłami, które są łatwe do odgadnięcia. Wśród nich znajdują się hasła dla kont root, admin oraz użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Gynoii posiada hasło 'guest' dla konta gościa oraz hasło '12345' dla konta administratora, co stanowi poważne zagrożenie bezpieczeństwa.

Kamera TRENDnet WiFi Baby Cam TV-IP743SIC posiada hasło 'admin' dla konta root z dostępem backdoor.

Vision Critical przed 30 maja 2014 roku pozwala atakującym na odczyt dowolnych plików za pomocą nieokreślonych wektorów, co zostało zademonstrowane na przykładzie plików graficznych i plików konfiguracyjnych.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.

W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje błąd asercji, który może umożliwić zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik audio.

W bibliotece HE-AAC+ Codec (libaacplus) w wersji 2.0.2 występuje problem z niezdefiniowanym zachowaniem przy przesunięciu w lewo, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.

W pliku au_channel.h w kodeku HE-AAC+ (libaacplus) w wersji 2.0.2 występuje przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany plik audio.

LibTIFF w wersji 4.0.7 zawiera przepełnienie liczby całkowitej ze znakiem, co może umożliwić zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz.