Katalog podatności CVE

Apache PDFBox przed wersją 1.8.12 oraz 2.x przed wersją 2.0.1 nieprawidłowo inicjalizuje parsery XML, co umożliwia atakującym zależnym od kontekstu przeprowadzenie ataków typu XML External Entity (XXE) za pomocą spreparowanego pliku PDF.

W bibliotece GNU C (glibc) przed wersją 2.24 występuje przepełnienie bufora na stosie w implementacji glob, które może być wykorzystane przez atakujących w zależności od kontekstu. Umożliwia to spowodowanie awarii systemu poprzez podanie długiej nazwy.

Urządzenia M2M Sixnet BT-5xxx i BT-6xxx przed wersją 3.8.21 oraz 3.9.x przed 3.9.8 zawierają twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Podatność CSRF w urządzeniach Resource Data Management (RDM) Intuitive 650 TDB Controller przed wersją 2.1.24 pozwala zdalnym, uwierzytelnionym użytkownikom na przejęcie autoryzacji dowolnych użytkowników.

Urządzenia kontrolera TDB Intuitive 650 RDM przed wersją 2.1.24 pozwalają zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych haseł za pomocą nieokreślonych wektorów.

Systemy Kontroli Środowiska (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz wykonanie dowolnych funkcji poprzez zmodyfikowany parametr.

Systemy Environmental Systems Corporation (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych niewłaściwie zarządzają sesjami, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wprowadzenie dowolnych zmian w konfiguracji.

Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.

Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania mają domyślne hasło puste. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzeń przez nieokreślone wektory.

W urządzeniach Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.

W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.

W podatności CVE-2016-4118 występuje nieufna ścieżka wyszukiwania w instalatorze Adobe Connect Add-In przed wersją 11.9.976.291 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

iRZ RUH2 w wersjach przed 2b nie weryfikuje poprawek oprogramowania, co pozwala zdalnym, uwierzytelnionym użytkownikom na modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

HPE Service Manager w wersjach 9.30 do 9.41 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory, związane z komponentami Web Client, Service Request Catalog oraz Mobility.

Serwer w HP Release Control w wersjach 9.13, 9.20 i 9.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w Cisco IOS XE, IOS XR i NX-OS pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane wiadomości ND.