Katalog podatności CVE

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Wszystkie projektory Epson obsługujące to oprogramowanie są podatne na atak typu brute-force, co pozwala atakującemu na zdalne sterowanie i przesyłanie obrazu do podatnego urządzenia.

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Każde urządzenie jest uwierzytelniane za pomocą unikalnego 4-cyfrowego kodu, jednak projektory mają również wbudowany 'backdoor' kod (2270), który umożliwia dostęp do wszystkich urządzeń.

Przepełnienie bufora w Sync Breeze Enterprise 10.0.28 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi parametr nazwy użytkownika w /login.

Przepełnienie bufora w funkcji mpfr_strtofr w GNU MPFR przed wersją 3.1.2-p11 może umożliwić atakującym, w zależności od kontekstu, osiągnięcie nieokreślonego wpływu poprzez wektory związane z nieprawidłową dokumentacją dla mpn_set_str.

Wsparcie protokołu XML-RPC w Apache Roller przed wersją 5.0.3 umożliwia atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Wielokrotne podatności typu SQL injection w phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wykryto szereg podatności na wstrzykiwanie poleceń w Music Station w wersjach 4.8.6 (dla QTS 4.2.x), 5.0.7 (dla QTS 4.3.x) oraz wcześniejszych. W przypadku ich wykorzystania, atakujący zdalnie może uruchomić dowolne polecenia na NAS.

Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.

W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.

Wersje Go przed 1.8.4 oraz 1.9.x przed 1.9.1 umożliwiają zdalne wykonanie polecenia 'go get'. Dzięki niestandardowym domenom można skonfigurować repozytoria w sposób, który pozwala na wykorzystanie złośliwego kodu.

Domyślny protokół uwierzytelniania w IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 i 8.1) jest podatny na atak typu brute force z powodu ujawniania zbyt dużej ilości informacji podczas uwierzytelniania. Atakujący może uzyskać dostęp użytkownika lub administracyjny do serwera TSM.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYCBCRImage w pliku coders/ycbcr.c.

Wykryto problem z niewłaściwą autoryzacją w serii Ctek SkyRouter 4200 i 4400, we wszystkich wersjach przed V6.00.11. Złośliwy użytkownik może uzyskać dostęp do aplikacji bez autoryzacji, odwiedzając określony adres URL na serwerze WWW.

W iniNet Solutions iniNet Webserver, we wszystkich wersjach przed V2.02.0100, odkryto problem z niewłaściwą autoryzacją. Serwer WWW nieprawidłowo autoryzuje użytkowników, co może umożliwić złośliwemu atakującemu dostęp do wrażliwych informacji, takich jak strony HMI lub modyfikację zmiennych PLC.

Mercurial w wersjach przed 4.3 nie odpowiednio sanitizował nazw hostów przekazywanych do ssh, co prowadziło do możliwości ataków typu shell-injection.

W serwerze aplikacji Jboss, dostarczanym z Red Hat Enterprise Application Platform 5.2, stwierdzono, że metoda doFilter w ReadOnlyAccessFilter HTTP Invoker nie ogranicza klas, dla których wykonuje deserializację. To pozwala atakującemu na wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W dnsmasq przed wersją 2.78 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez spreparowaną odpowiedź DNS.

W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE istnieje możliwość zdalnego włączania i wyłączania interfejsu administracyjnego, co prowadzi do nowych wektorów ataku.

W produktach Gemalto HASP SRM, Sentinel HASP i Sentinel LDK przed wersją 7.55 RTE występuje błąd pamięci, który może prowadzić do zdalnego wykonania kodu.