Katalog podatności CVE

W systemie Circle z Disneyem występuje podatność umożliwiająca obejście uwierzytelnienia poprzez generację tokenów uwierzytelniających. Atakujący może wysłać specjalnie skonstruowane pakiety sieciowe, które spowodują zwrócenie ważnego tokena uwierzytelniającego.

W infrastrukturze chmurowej Circle with Disney występuje podatność związana z trasowaniem, która może być wykorzystana przez atakującego. Specjalnie skonstruowany pakiet może spowodować, że chmura Circle skieruje pakiet do dowolnego urządzenia Circle.

W Synology CardDAV Server przed wersją 6.0.7-0085 występuje podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie danych logowania użytkowników za pomocą ataku brute-force.

Pakiet Gentoo net-misc/vde przed wersją 2.3.2-r4 może umożliwić członkom grupy 'qemu' uzyskanie uprawnień roota poprzez stworzenie twardego linku w katalogu, w którym skrypt serwisowy OpenRC wywołuje 'chown' rekurencyjnie.

Podatność w rsync 3.1.2 i 3.1.3-development w funkcji receive_xattr w pliku xattrs.c nie sprawdza obecności znaku null na końcu nazwy atrybutu rozszerzonego (xattr). Zdalny atakujący może wysłać spreparowane dane do demona rsync, powodując odczyt poza zakresem sterty (heap-based buffer over-read) i awarię aplikacji (DoS), a potencjalnie także inne skutki.

Zoho ManageEngine Applications Manager w wersji 13 przed buildem 13500 jest podatny na atak typu SQL injection poprzez GraphicalView.do, co zostało udowodnione za pomocą spreparowanego pola viewProps yCanvas lub parametru viewid.

Mahara Mobile w wersjach przed 1.2.1 jest podatny na przesyłanie haseł do logu dostępu Mahara w postaci niezaszyfrowanej.

Mahara w wersjach 15.04 przed 15.04.8, 15.10 przed 15.10.4 oraz 16.04 przed 16.04.2 jest podatna na niektóre metody uwierzytelniania, które nie korzystają z wbudowanego formularza logowania Mahara. Umożliwia to użytkownikom logowanie się, nawet jeśli ich instytucja została wygaszona lub zawieszona.

Mahara w wersjach 15.04 przed 15.04.10, 15.10 przed 15.10.6 oraz 16.04 przed 16.04.4 jest podatna na niewłaściwą kontrolę dostępu po wysłaniu linku do resetowania hasła. Po zmianie domyślnego adresu e-mail, Mahara nie unieważnia starego linku, co pozwala na dostęp do konta użytkownika.

Mahara w wersjach 15.04 przed 15.04.7 oraz 15.10 przed 15.10.3, działająca na PHP 5.3, jest podatna na problem, w którym jeden użytkownik może być zalogowany jako inny użytkownik na osobnym komputerze z powodu tego samego identyfikatora sesji. Sytuacja ta może wystąpić, gdy użytkownik podejmie działanie, które zmusza innego użytkownika do wylogowania się z Mahara.

Urządzenia MitraStar GPT-2541GNAC (HGU) 1.00(VNJ0)b1 oraz DSL-100HN-T1 ES_113WJY0b16 mają hasło zyad1234 dla konta zyad1234, które ma uprawnienia równoważne root i nie jest udokumentowane.

ChakraCore umożliwia atakującemu uzyskanie tych samych uprawnień co bieżący użytkownik, z powodu sposobu, w jaki silnik skryptowy ChakraCore obsługuje obiekty w pamięci.

WordPress w wersjach przed 4.8.3 jest podatny na problem, w którym funkcja $wpdb->prepare() może generować nieoczekiwane i niebezpieczne zapytania, co prowadzi do potencjalnej podatności na SQL injection (SQLi) w wtyczkach i motywach.

Warstwa IPC w systemie UNIX w WebKit, w tym WebKitGTK+ przed wersją 2.16.3, nieprawidłowo weryfikuje metadane rozmiaru wiadomości, co pozwala na wywołanie przepełnienia całkowitego i następnie przepełnienia bufora w procesie UI przez skompromitowany proces pomocniczy.

Wtyczka SSH przechowuje dane uwierzytelniające, które umożliwiają zadaniom dostęp do zdalnych serwerów za pomocą protokołu SSH. Hasła użytkowników i frazy zabezpieczające dla zaszyfrowanych kluczy SSH są przechowywane w postaci niezaszyfrowanej w pliku konfiguracyjnym.

W oprogramowaniu Korenix JetNet występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu zdalny dostęp do urządzeń.

W Korenix JetNet JetNet5018G, JetNet5310G, JetNet5428G-2G-2FX, JetNet5628G-R, JetNet5628G, JetNet5728G-24P, JetNet5828G, JetNet6710G-HVDC oraz JetNet6710G odkryto problem związany z użyciem twardo zakodowanego klucza kryptograficznego. Atakujący może uzyskać dostęp do twardo zakodowanych certyfikatów i kluczy prywatnych, co umożliwia przeprowadzenie ataków typu man-in-the-middle.

MongoDB w wersjach 3.4.x przed 3.4.10 oraz 3.5.x-development ma domyślnie wyłączoną konfigurację networkMessageCompressors, która, gdy jest włączona, może być wykorzystana przez złośliwego atakującego do odmowy usługi lub modyfikacji pamięci.

Wersje EMC Unisphere for VMAX Virtual Appliance, EMC Solutions Enabler Virtual Appliance, EMC VASA Virtual Appliance oraz EMC VMAX Embedded Management przed określonymi wersjami zawierają lukę umożliwiającą ominięcie uwierzytelniania. Ta podatność może być wykorzystana przez złośliwych użytkowników do przejęcia kontroli nad systemem.

Podatność w libcurl związana z nieprawidłowym przetwarzaniem odpowiedzi IMAP FETCH, gdy rozmiar danych wynosi zero bajtów. Funkcja deliver-data może próbować odczytać dane z bufora, który nie jest poprawnie zakończony, co prowadzi do potencjalnego odczytu pamięci poza przydzielonym obszarem.