Katalog podatności CVE

Wtyczka WordPress simple-image-manipulator w wersji 1.0 zawiera podatność umożliwiającą zdalne pobieranie plików.

Wtyczka WordPress google-adsense-and-hotel-booking w wersji 1.05 zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

W wptf-image-gallery w wersji 1.03 występuje podatność umożliwiająca zdalne pobieranie plików.

Wtyczka WordPress recent-backups w wersji 0.7 zawiera podatność umożliwiającą zdalne pobieranie plików.

Wtyczka WordPress 'candidate-application-form' w wersji 1.0 zawiera podatność umożliwiającą zdalne pobieranie plików.

Podatność CVE-2015-1000003 dotyczy wtyczki filedownload w wersji 1.4 dla WordPressa, która jest podatna na atak typu Blind SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka filedownload w wersji 1.4 dla WordPressa zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Wtyczka fast-image-adder w wersji 1.1 dla WordPressa zawiera podatność umożliwiającą zdalne przesyłanie plików.

Podatność umożliwia zdalne przesyłanie plików wtyczki mailcwp w wersji 1.99 dla WordPressa.

Komponent audit_plugin w MariaDB w Pivotal Cloud Foundry (PCF) cf-mysql-release 27 i 28 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczyt wiadomości syslog, co może prowadzić do ujawnienia haseł w postaci niezaszyfrowanej.

Cisco Firepower Management Center w wersji 6.0.1 zawiera twardo zakodowane dane uwierzytelniające do bazy danych, co umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji poprzez dostęp do CLI.

Konsola zarządzania zagrożeniami w Cisco Firepower Management Center w wersjach od 5.2.0 do 6.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanych parametrów aplikacji webowej.

Cisco IOS XR w wersji 6.1.1 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych jako root, wykorzystując uprawnienia administratora.

W podatności CSRF w Cisco Unified Intelligence Center (CUIC) w wersjach od 8.5.4 do 9.1(1) istnieje możliwość przejęcia uwierzytelnienia dowolnych użytkowników przez zdalnych atakujących. Dotyczy to również Unified Contact Center Express w wersjach od 10.0(1) do 11.0(1).

Cisco IOS 12.2(33)SXJ9 na modułach Supervisor Engine 32 i 720 dla urządzeń 6500 i 7600 niewłaściwie obsługuje niektóre operatory, flagi i słowa kluczowe w ACL TCAM, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Podatność na przejście do katalogu w menedżerze konfiguracji IBM Sterling Secure Proxy (SSP) 3.4.2 przed 3.4.2.0 iFix 8 oraz 3.4.3 przed 3.4.3.0 iFix 1 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego URL.

Przepełnienie bufora w funkcji Overlay Transport Virtualization (OTV) GRE w Cisco NX-OS od wersji 5.0 do 7.3 na urządzeniach Nexus 7000 i 7700 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry w nagłówku pakietu.

Podatność w Cisco NX-OS od wersji 4.1 do 7.3 oraz od 11.0 do 11.2 na urządzeniach Nexus 2000, 3000, 3500, 5000, 5500, 5600, 6000, 7000, 7700 i 9000 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysyłanie źle sformatowanych pakietów DHCP IPv4 do agenta przekaźnika DHCPv4.

Podatność w Cisco NX-OS od wersji 4.0 do 7.3 na urządzeniach Multilayer Director i Nexus umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń AAA i uzyskanie uprzywilejowanego dostępu do CLI poprzez spreparowane parametry w negocjacji połączenia SSH.

Podatność w Cisco NX-OS od wersji 4.1 do 7.3 oraz od 11.0 do 11.2 na urządzeniach Nexus 2000, 5000, 5500, 5600, 6000, 7000, 7700 i 9000 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria urządzenia) poprzez spreparowane pakiety DHCP IPv4 wysyłane do agenta przekaźnika DHCPv4 lub inteligentnego agenta przekaźnika.