Katalog podatności CVE

W routerze bezprzewodowym DIGISOL DG-HR1400 z firmware 1.00.02 występuje wiele podatności typu cross-site request forgery (CSRF), które pozwalają zdalnym atakującym na przejęcie autoryzacji administratorów dla określonych żądań, takich jak zmiana SSID czy hasła Wi-Fi.

Wtyczka dla VMware vCenter w VCE Vision Intelligent Operations przed wersją 2.6.5 wysyła odpowiedź HTTP w postaci niezaszyfrowanej na żądanie ekranu ustawień, co umożliwia zdalnym atakującym odkrycie hasła administratora poprzez podsłuchiwanie sieci.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która została zidentyfikowana w pliku /inc/campaign_save.php. Wymaga to uwierzytelnienia do panelu administracyjnego WordPressa oraz wykorzystania parametru POST: list_id.

Wtyczka Mail Masta (znana również jako mail-masta) w wersji 1.0 dla WordPressa zawiera problem z wstrzykiwaniem SQL. Problem ten występuje w pliku /inc/campaign/count_of_send.php i wymaga uwierzytelnienia do panelu administracyjnego WordPressa, z wykorzystaniem parametru POST: camp_id.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera podatność na atak typu SQL injection. Problem występuje w pliku /inc/lists/view-list.php, który wymaga uwierzytelnienia do panelu administracyjnego WordPressa, przy użyciu parametru GET: filter_list.

Wtyczka Mail Masta w wersji 1.0 dla WordPressa zawiera lukę typu SQL injection, która występuje w pliku /inc/lists/csvexport.php. Problem dotyczy nieautoryzowanego dostępu z wykorzystaniem parametru GET: list_id.

CMS Made Simple w wersji 1.x przed wersją 0.8.1.6 umożliwia zdalnym atakującym wykonanie kodu PHP poprzez parametr cntnt01fbrp_forma_form_template w admin_store_form.

W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.

GOM Player w wersji 2.3.10.5266 pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany plik fpx.

W podatności CVE-2016-9315 zidentyfikowano możliwość eskalacji uprawnień w Trend Micro InterScan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych. Umożliwia to uwierzytelnionym, zdalnym użytkownikom z minimalnymi uprawnieniami zmianę hasła głównego administratora oraz dodawanie nowych kont administratorów.

W Trend Micro InterScan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych występuje podatność umożliwiająca uwierzytelnionym, zdalnym użytkownikom z minimalnymi uprawnieniami wykonanie kopii zapasowej konfiguracji systemu i pobranie jej na lokalną maszynę. Plik kopii zapasowej zawiera wrażliwe informacje, takie jak pliki passwd/shadow, certyfikaty RSA, klucze prywatne i domyślne hasła.

W Trend Micro Interscan Web Security Virtual Appliance (IWSVA) w wersji 6.5-SP2_Build_Linux_1707 i wcześniejszych występuje podatność na zdalne wykonanie poleceń. Użytkownicy z minimalnymi uprawnieniami mogą uruchamiać dowolne polecenia na systemie jako root poprzez funkcjonalność aktualizacji łatek.

Urządzenia Zyxel USG50 oraz punkt dostępowy NWA3560-N umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zalewanie pakietami ICMPv4 Port Unreachable, co prowadzi do wysokiego zużycia CPU.

W produktach Apple, w tym w GarageBand przed wersją 10.1.6, odkryto problem związany z komponentem 'Projekty'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez spreparowany plik projektu GarageBand.

Wykryto problem w niektórych produktach Apple, w tym w iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem dotyczy komponentu 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, takich jak GarageBand przed wersją 10.1.5 oraz Logic Pro X przed wersją 10.3, odkryto problem związany z komponentem 'Projekty'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik projektu GarageBand.

W niektórych produktach Apple odkryto problem związany z komponentem 'Kernel'. Dotyczy to systemów iOS przed wersją 10.2.1, macOS przed wersją 10.12.3, tvOS przed wersją 10.1.1 oraz watchOS przed wersją 3.1.3. Problem ten umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (przepełnienie bufora) za pomocą spreparowanej aplikacji.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.

W produktach Apple, takich jak iOS przed wersją 10.2.1, Safari przed wersją 10.0.3, iCloud przed wersją 6.1.1 oraz iTunes przed wersją 12.5.5, odkryto problem związany z komponentem 'WebKit'. Umożliwia on zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Wykryto problem w niektórych produktach Apple, który dotyczy iOS przed wersją 10.2.1, Safari przed wersją 10.0.3 oraz tvOS przed wersją 10.1.1. Problem związany jest z komponentem 'WebKit' i umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą stronę internetową.