Katalog podatności CVE

Przed wersją 8.0 Thornberry NDoc, klienci laptopów i serwer mają domyślnych użytkowników bazy danych (Cache) skonfigurowanych z jednym hasłem. To hasło jest pozostawiane w pliku dziennika w postaci niezaszyfrowanej podczas instalacji klienta na laptopach.

Wtyczka Tapatalk w wersjach 4.9.0 i wcześniejszych oraz 5.x do 5.2.1 dla vBulletin zawiera wiele podatności na wstrzykiwanie SQL. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez odpowiednio skonstruowane żądanie API xmlrpc.

Apache OFBiz w wersji 10.04.x przed 10.04.02 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wtyczka ultimate-form-builder-lite przed wersją 1.3.7 dla WordPressa zawiera podatność na wstrzykiwanie SQL, co prowadzi do wstrzykiwania obiektów PHP poprzez wp-admin/admin-ajax.php.

W phpCollab w wersji 2.5.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku newsdesk/newsdesk.php.

Urządzenia D-Link DGS-1500 Ax przed wersją 2.51B021 mają wbudowane hasło, co umożliwia zdalnym atakującym uzyskanie dostępu do powłoki.

W podatności CVE-2017-15222 występuje przepełnienie bufora w Ayukov NFTPD w wersji 2.0 i wcześniejszych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

Podatność na przejście do katalogu w walidacji identyfikatora miniona w SaltStack Salt przed wersją 2016.3.8, 2016.11.x przed 2016.11.8 oraz 2017.7.x przed 2017.7.2 pozwala zdalnym minionom z niepoprawnymi poświadczeniami na uwierzytelnienie się do mastera za pomocą spreparowanego identyfikatora miniona.

Cloud Foundry Runtime w wersjach przed 216, UAA przed 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed 1.7.0 umożliwiają atakującym wykorzystanie nieokreślonego wpływu poprzez brak wygasania linków do resetowania haseł.

Funkcjonalność zmiany hasła w Cloud Foundry Runtime przed wersją 216, UAA przed wersją 2.5.2 oraz Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.7.0 pozwala atakującym na wykorzystanie braku wygaszenia istniejących sesji.

Funkcja get_login_ip_config_file w systemie Eyou Mail przed wersją 3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze domeny.

W PHPSUGAR PHP Melody CMS w wersji 2.6.1 występuje podatność na wstrzyknięcie SQL poprzez parametr playlist w pliku playlists.php.

Funkcja printDirect w module node-printer w wersji 0.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone znaki w poleceniu lpr.

Podatność SQL injection w LetoDMS przed wersją 3.3.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

osTicket w wersji 1.10.1 umożliwia przesyłanie plików 'html', jednak nie weryfikuje poprawnie zawartości przesyłanych plików, co pozwala na przesyłanie dowolnych typów plików, w tym złośliwych. Atakujący może wykorzystać tę podatność do przesyłania plików złośliwych na aplikację webową.

W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).

W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).

Dodatek Reporting Compatibility przed wersją 2.0.4 dla OpenMRS nie uwierzytelnia użytkowników podczas deserializacji danych XML do obiektów ReportSchema. Umożliwia to zdalnym, nieautoryzowanym użytkownikom wykonywanie poleceń systemowych poprzez przygotowanie złośliwych ładunków XML.

W niektórych produktach Apple, w tym iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z produktem zewnętrznym 'SQLite'. Wersje przed 3.19.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

W niektórych produktach Apple, w tym iOS przed wersją 11, macOS przed wersją 10.13, tvOS przed wersją 11 oraz watchOS przed wersją 4, odkryto problem związany z produktem zewnętrznym 'SQLite'. Wersje przed 3.19.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inny nieokreślony wpływ.