Katalog podatności CVE

Usługa TELNET w Mobatek MobaXterm 10.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 23.

E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.

W panelu internetowym urządzenia Airtame HDMI z firmware przed wersją 3.0, atakujący może ustawić własny identyfikator sesji za pomocą nagłówka 'Cookie: PHPSESSID='. Może to prowadzić do uzyskania trwałego dostępu do panelu administracyjnego, nawet po zmianie hasła administratora.

W Apache Solr przed wersją 7.1 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana poprzez atak XXE w połączeniu z użyciem polecenia Config API add-listener, co prowadzi do klasy RunExecutableListener.

W podatności CVE-2017-10622 w platformie zarządzania siecią Junos Space firmy Juniper Networks występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu atakującemu bez uwierzytelnienia zalogować się jako dowolny użytkownik z uprawnieniami. Problem dotyczy wersji 17.1R1 bez łatki v1 oraz wersji 16.1 przed 16.1R3.

Podatność w modułach uwierzytelniania pluggable (PAM) w systemie Junos OS firmy Juniper Networks może umożliwić nieautoryzowanemu atakującemu z sieci wykonanie dowolnego kodu lub awarię demonów, takich jak telnetd lub sshd, które korzystają z PAM.

Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.

Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.

W urządzeniu JanTek JTC-200, we wszystkich wersjach, odkryto problem z niewłaściwą autoryzacją. Niewłaściwa autoryzacja może umożliwić dostęp do nieudokumentowanej powłoki BusyBox Linux przez usługę TELNET bez jakiejkolwiek autoryzacji.

Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.

Metoda doFilter w UrlAccessController w HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 umożliwia zdalne ominięcie uwierzytelnienia za pomocą nieokreślonych ciągów w URI.

HPE LoadRunner przed wersją 12.53 Patch 4 oraz HPE Performance Center przed wersją 12.53 Patch 4 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. W przypadku LoadRunnera, problem dotyczy przepełnienia bufora na stercie w pliku libxdrutil.dll.

W LAVA Ether-Serial Link (ESL) zidentyfikowano problem z ominięciem uwierzytelniania poprzez fałszowanie, który występuje w wersjach oprogramowania 6.01.00/29.03.2007 oraz wcześniejszych. Wykorzystanie tej podatności pozwala atakującemu z tym samym adresem IP na ominięcie uwierzytelnienia poprzez dostęp do określonego adresu URL.

Wersje RubyGems od 2.0.0 do 2.6.13 są podatne na potencjalną możliwość zdalnego wykonania kodu. Deserializacja YAML specyfikacji gemów może obejść białe listy klas.

Flexense VX Search Enterprise w wersji 10.1.12 jest podatny na przepełnienie bufora w wyniku wysłania pustego żądania POST do długiego URI zaczynającego się od podciągu /../. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia Seagate BlackArmor NAS z oprogramowaniem układowym sg2000-2000.1331 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ip w pliku backupmgt/getAlias.php.

Urządzenia Zyxel NBG6716 w wersji V1.00(AAKG.9)C0 umożliwiają wstrzykiwanie poleceń w komponencie ozkerz z powodu bezpośredniego użycia parametrów beginIndex i endIndex w wywołaniu popen.

W produkcie HPE Operations Orchestration we wszystkich wersjach przed 10.80 występuje podatność związana z walidacją danych wejściowych, która umożliwia zdalne wykonanie kodu.

UI-Dialog w wersji 1.09 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W module wdrażania Lansweeper przed wersją 6.0.100.67 występuje podatność XXE w funkcjonalności importu pakietów, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz przeprowadzenie ataków typu SSRF.