Katalog podatności CVE

W dnsmasq przed wersją 2.78 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi lub wykonania dowolnego kodu poprzez spreparowane żądanie DHCPv6.

W dnsmasq przed wersją 2.78 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na spowodowanie awarii usługi (crash) lub wykonanie dowolnego kodu poprzez spreparowane żądanie ogłoszenia routera IPv6.

W InduSoft Web Studio v8.0 SP2 i wcześniejszych oraz InTouch Machine Edition v8.0 SP2 i wcześniejszych zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Zdalny atakujący może obejść uwierzytelnienie serwera i wywołać wykonanie dowolnej komendy.

W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w IMmailSrv.

W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

Podatność CVE-2017-12620 dotyczy ataku XXE, który może wystąpić podczas ładowania modeli lub słowników zawierających XML w bibliotece Apache OpenNLP. Problem ten dotyczy aplikacji, które ładują modele lub słowniki z niezaufanych źródeł.

Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety językowe zawierające nazwy plików dłuższe niż 1024 znaki.

Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane strumienie ASN.1 w plikach V2C i podobnych.

Strona logowania serwera na serwerach Huawei FusionServer RH2288 V3, RH2288H V3, XH628 V3, RH1288 V3, RH2288A V2, RH1288A V2, RH8100 V3, CH222 V3, CH220 V3 oraz CH121 V3 z oprogramowaniem przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń dostępu i wprowadzenie poleceń za pomocą nieokreślonych parametrów.

Urządzenia Intelbras WRN 150 umożliwiają zdalnym atakującym odczyt pliku konfiguracyjnego, co pozwala na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do cgi-bin/DownloadCfg/RouterCfm.cfg zawierającego cookie admin:language=pt.

FileRun w wersji 2017.09.18 i wcześniejszych ma podatność na zdalne wstrzykiwanie SQL z powodu braku sanitizacji danych wejściowych w parametrze metafield w module metawyszukiwania.

System danych ERS w wersji 1.8.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu, związane z deserializacją obiektu 'com.branaghgroup.ecers.update.UpdateRequest'.

Zidentyfikowano potencjalną podatność bezpieczeństwa w wersjach 10.10, 10.11, 10.20, 10.21, 10.22, 10.23 menedżera konfiguracji HP UCMDB. Podatności te mogą być zdalnie wykorzystywane do wykonania kodu.

Zidentyfikowano potencjalną podatność bezpieczeństwa w platformie HPE Application Performance Management (BSM) w wersjach 9.26, 9.30, 9.40. Podatność ta może być zdalnie wykorzystana do wykonania kodu.

W produkcie HPE SiteScope w wersjach 11.2x i 11.3x występuje podatność związana z uwierzytelnianiem, która pozwala kontom tylko do odczytu na przeglądanie wszystkich interfejsów i monitorów SiteScope, co może prowadzić do ujawnienia wrażliwych danych.

W produkcie HPE BSM Platform Application Performance Management System Health w wersjach 9.26, 9.30 i 9.40 występuje podatność związana z uwierzytelnianiem, która pozwala zdalnym użytkownikom na ominięcie procesu logowania.

MultiTech FaxFinder przed wersją 4.1.2 przechowuje hasła w postaci niezaszyfrowanej, co dotyczy funkcji testowania połączenia w konfiguracji LDAP. Te dane uwierzytelniające są pobierane przez system, gdy otwierana jest strona konfiguracyjna LDAP i są osadzone bezpośrednio w kodzie źródłowym HTML w postaci jawnej.

Wykryto lukę w edytorze plików millicore, która dotyczy wersji przed 3.19.0 oraz 4.x przed 4.5.0. Luka ta umożliwia wykonywanie oraz tworzenie plików, co może prowadzić do kompromitacji projektów innych użytkowników lub zespołów w systemie zarządzania kodem źródłowym instalacji RHMAP Core.

Wtyczka Content Timeline w wersji 4.4.2 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry timeline oraz id w odpowiednich plikach PHP.

Podsystem relay DHCP w Cisco IOS w wersjach od 12.2 do 15.6 oraz w Cisco IOS XE zawiera podatność, która może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu i uzyskanie pełnej kontroli nad systemem. Atakujący może również spowodować ponowne uruchomienie systemu, co prowadzi do stanu odmowy usługi (DoS).