Katalog podatności CVE

Biblioteka getid3 w MediaWiki przed wersją 1.24.1, 1.23.8, 1.22.15 i 1.19.23 umożliwia zdalnym atakującym odczyt dowolnych plików, powodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

W BlackBerry Workspaces Server występuje podatność na atak typu directory traversal, która może umożliwić atakującemu wykonanie lub przesłanie dowolnych plików, a także ujawnienie zawartości dowolnych plików na serwerze WWW poprzez odpowiednio skonstruowane żądanie POST.

Podatność typu use-after-free w OpenSMTPD przed wersją 5.7.2 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez wektory związane z req_ca_vrfy_smtp i req_ca_vrfy_mta.

ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.

Podatność w Berta CMS umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do odczytu, zapisu i usuwania plików. To stwarza poważne zagrożenie dla bezpieczeństwa danych.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do operacji odczytu i usuwania plików, zamykania demona, operacji odczytu terminala oraz niektórych ataków na dane uwierzytelniające.

Podatność CVE-2017-14952 dotyczy podwójnego zwolnienia pamięci w pliku i18n/zonemeta.cpp w International Components for Unicode (ICU) w wersji 59.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.

Podatność typu SQL injection w wtyczce Store Locator w wersjach od 2.3 do 3.11 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sl_custom_field w pliku sl-xml.php.

Podatność na przejście do katalogu w eNovance eDeploy umożliwia zdalnym atakującym tworzenie dowolnych katalogów i plików, co może prowadzić do odmowy usługi z powodu nadmiernego zużycia zasobów.

Usługa TELNET w Mobatek MobaXterm 10.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 23.

E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.

W panelu internetowym urządzenia Airtame HDMI z firmware przed wersją 3.0, atakujący może ustawić własny identyfikator sesji za pomocą nagłówka 'Cookie: PHPSESSID='. Może to prowadzić do uzyskania trwałego dostępu do panelu administracyjnego, nawet po zmianie hasła administratora.

W Apache Solr przed wersją 7.1 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana poprzez atak XXE w połączeniu z użyciem polecenia Config API add-listener, co prowadzi do klasy RunExecutableListener.

W podatności CVE-2017-10622 w platformie zarządzania siecią Junos Space firmy Juniper Networks występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu atakującemu bez uwierzytelnienia zalogować się jako dowolny użytkownik z uprawnieniami. Problem dotyczy wersji 17.1R1 bez łatki v1 oraz wersji 16.1 przed 16.1R3.

Podatność w modułach uwierzytelniania pluggable (PAM) w systemie Junos OS firmy Juniper Networks może umożliwić nieautoryzowanemu atakującemu z sieci wykonanie dowolnego kodu lub awarię demonów, takich jak telnetd lub sshd, które korzystają z PAM.

Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.

Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.

W urządzeniu JanTek JTC-200, we wszystkich wersjach, odkryto problem z niewłaściwą autoryzacją. Niewłaściwa autoryzacja może umożliwić dostęp do nieudokumentowanej powłoki BusyBox Linux przez usługę TELNET bez jakiejkolwiek autoryzacji.