Katalog podatności CVE

Cisco WebEx Meetings Player w wersji T29.10, przy włączonym wsparciu dla plików WRF, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Platforma do wymiany informacji o złośliwym oprogramowaniu (MISP) w wersjach przed 2.3.90 jest podatna na ataki wstrzykiwania obiektów PHP przez złośliwie skonstruowane dane serializowane, co dotyczy plików TemplatesController.php oraz populate_event_from_template_attributes.ctp.

Wielokrotne podatności typu cross-site scripting (XSS) w funkcji tworzenia szablonów w Malware Information Sharing Platform (MISP) przed wersją 2.3.90 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez różne wektory, w tym (1) add.ctp, (2) edit.ctp oraz (3) ajaxification.js.

W wersjach MISP przed 2.3.92, plik app/Controller/TemplatesController.php nie ogranicza poprawnie nazw plików w katalogu tmp/files/, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W interfejsie administracyjnym GNU Mailman przed wersją 2.1.15 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.

W podatności CVE-2016-6893 występuje luka CSRF w stronie opcji użytkownika w GNU Mailman 2.1.x przed wersją 2.1.23, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu modyfikacji opcji.

MQCLI na urządzeniach IBM MQ Appliance M2000 i M2001 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki poprzez spreparowane polecenia (1) Disaster Recovery lub (2) High Availability.

Przepełnienie całkowite w funkcji get_data w pliku zipimport.c w CPython przed wersją 2.7.12, 3.x przed 3.4.5 oraz 3.5.x przed 3.5.2 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez negatywną wartość rozmiaru danych, co prowadzi do przepełnienia bufora w stercie.

Funkcja przesyłania plików multimedialnych w vBulletin przed określonymi wersjami pozwala zdalnym atakującym na przeprowadzenie ataków SSRF za pomocą spreparowanego adresu URL, co skutkuje kodem statusu HTTP przekierowania.

Gry AKABEi SOFT2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez spreparowane dane zapisane, co zostało zademonstrowane na przykładzie Happy Wardrobe.

Urządzenia Cisco Small Business 220 z firmware przed wersją 1.0.1.1 mają wbudowaną, twardo zakodowaną społeczność SNMP, co pozwala zdalnym atakującym na odczyt lub modyfikację obiektów SNMP przy wykorzystaniu znajomości tej społeczności.

Interfejs zarządzania oparty na sieci web w urządzeniach Cisco Small Business 220 z firmware przed wersją 1.0.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez spreparowane żądanie HTTP.

W podatności CVE-2016-1470 występuje atak typu Cross-site request forgery (CSRF) w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco Small Business 220 z firmware przed wersją 1.0.1.1. Umożliwia to zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Funkcja Office Open XML (OOXML) w Adobe ColdFusion 10 przed aktualizacją 21 oraz 11 przed aktualizacją 10 pozwala zdalnym atakującym na odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez spreparowany arkusz kalkulacyjny OOXML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Szyfry DES i Triple DES, używane w protokołach TLS, SSH i IPSec, mają ograniczenie urodzinowe wynoszące około czterech miliardów bloków. Umożliwia to zdalnym atakującym uzyskanie danych w postaci niezaszyfrowanej za pomocą ataku urodzinowego na długotrwałą sesję szyfrowaną, znanego jako atak 'Sweet32'.

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2 występuje przepełnienie bufora na stosie w cgi-bin/cgi_main. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametr sn w poleceniu transfer_license.

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrze sn komendy transfer_license.

NUUO NVRmini 2 w wersjach od 1.0.0 do 3.0.0 oraz NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 zawierają twardo zakodowane dane logowania dla konta root, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez nieokreślone wektory.

NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1 mają wbudowane hasło qwe23622260 dla konta nuuoeng, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie __nvr_status___.php.

W NUUO NVRmini 2 w wersjach 1.7.5 do 2.x, NUUO NVRsolo w wersjach 1.7.5 do 2.x oraz NETGEAR ReadyNAS Surveillance w wersjach 1.1.1 do 1.4.1 istnieje podatność, która pozwala zdalnym atakującym na zresetowanie hasła administratora poprzez akcję cmd=loaddefconfig.