Katalog podatności CVE

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych.

W libhevc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych.

W libavc w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0462 w sterowniku Qualcomm Seemp występuje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście jądra. Problem ten jest oceniany jako wysoki, ponieważ wymaga najpierw skompromitowania procesu z uprawnieniami.

Podatność w sterowniku audio Qualcomm umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście jądra systemu. Wymaga to najpierw skompromitowania procesu z uprawnieniami.

Sophos Cyberoam UTM CR25iNG w wersji 10.6.3 MR-5 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez bezpośrednie odniesienie do obiektu, co zostało zademonstrowane przez żądanie Licenseinformation.jsp. Problem został naprawiony w wersji 10.6.5.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszymi wersjami beta) pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach za pomocą ciasteczka DCCOOKIE.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszych) umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach, wykorzystując ciasteczko DCRABBIT.

Podatność na uszkodzenie pamięci w Foxit PDF Toolkit przed wersją 2.1 umożliwia atakującemu spowodowanie odmowy usługi oraz zdalnego wykonania kodu, gdy ofiara otworzy specjalnie przygotowany plik PDF.

Podatność SQL injection w NewsController.php w module News w wersji 5.3.2 i wcześniejszych dla TYPO3 pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez manipulację parametrami overwriteDemand dla zamówienia i OrderByAllowed.

Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.

Podatność w interfejsie CLI Cisco Unified Computing System (UCS) Manager oraz urządzeniach Cisco Firepower 4100 i 9300 może umożliwić uwierzytelnionemu, lokalnemu atakującemu przeprowadzenie ataku typu injection komend.

Podatność w lokalnym poleceniu CLI menedżera Cisco Unified Computing System (UCS), zapory ogniowej Cisco Firepower 4100 oraz urządzenia zabezpieczającego Cisco Firepower 9300 może umożliwić uwierzytelnionemu lokalnemu atakującemu przeprowadzenie ataku typu injection. Problem dotyczy określonych wersji oprogramowania.

Podatność w silniku detekcji obsługującym pakiety SSL w oprogramowaniu Cisco Firepower System Software może umożliwić nieuwierzytelnionemu zdalnemu atakującemu wywołanie warunku odmowy usługi (DoS), ponieważ proces Snort nieoczekiwanie restartuje się. Problem dotyczy wersji przed pierwszym wydaniem z poprawką, gdy skonfigurowana jest polityka SSL Decrypt-Resign.

Wielokrotne przepełnienia bufora na stercie w pliku parser.c w libming 0.4.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji listswf) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik SWF.

XiongMai uc-httpd posiada podatność na traversję katalogów, co pozwala na odczyt dowolnych plików za pomocą żądania HTTP 'GET ../'.

PivotX w wersji 2.3.11 pozwala zdalnym, uwierzytelnionym użytkownikom zaawansowanym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z bezpiecznym rozszerzeniem (np. .jpg) i następnie wywołanie funkcji duplikacji w celu zmiany rozszerzenia na .php.

Radia bezprzewodowe DragonWave Horizon w wersji 1.01.03 mają twardo zakodowane dane logowania, które umożliwiają dostęp do urządzeń. Użytkownik 'energetic' oraz hasło 'wireless' mogą być wykorzystane w interfejsie webowym lub przez połączenie TELNET.

Urządzenia Schneider Electric Modicon TM221CE16R w wersji 1.3.3.3 umożliwiają zdalnym atakującym odkrycie hasła ochrony aplikacji poprzez wysłanie określonego żądania do portu Modbus (502/tcp). Po uzyskaniu hasła, aplikacja może być dowolnie pobierana, modyfikowana i przesyłana z powrotem.

Urządzenia Schneider Electric SoMachine Basic 1.4 SP1 oraz Schneider Electric Modicon TM221CE16R 1.3.3.3 mają podatność związaną z twardo zakodowanym kluczem. Funkcja Ochrony Projektu, która ma na celu zapobieganie nieautoryzowanemu dostępowi do chronionych plików XML, wykorzystuje klucz, który nie może być zmieniony, co umożliwia odczytanie hasła użytkownika z odszyfrowanych danych.