Katalog podatności CVE

Podatność w implementacji protokołu Locator/ID Separation Protocol (LISP) w Cisco IOS XE 3.2 do 16.5 pozwala nieautoryzowanemu, zdalnemu atakującemu na ominięcie kontroli autoryzacji podczas rejestracji identyfikatora punktu końcowego (EID) do lokalizatora tras (RLOC) w serwerze mapy/rozwiązaniu mapy (MS/MR). Błąd logiczny w kodzie umożliwia atakującemu wysyłanie specyficznych żądań rejestracji mapy, które będą akceptowane mimo braku zgodności kluczy autoryzacyjnych.

Podatność w interfejsie użytkownika opartym na sieci web (web UI) Cisco IOS XE 3.1 do 16.5 pozwala nieautoryzowanemu atakującemu zdalnie obejść uwierzytelnianie do REST API. Problem wynika z niewystarczającej walidacji danych wejściowych dla REST API.

W metodzie CPerlHost::Add w pliku win32/perlhost.h w Perl przed wersją 5.24.3-RC1 oraz 5.26.x przed wersją 5.26.1-RC1 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą długiej zmiennej środowiskowej.

Podczas analizy plików Jelly (xml) z użyciem Apache Xerces, jeśli zadeklarowana zostanie niestandardowa encja doctype z encją 'SYSTEM' zawierającą URL, parser spróbuje połączyć się z tym URL. Może to prowadzić do ataków XML External Entity (XXE) w Apache Commons Jelly przed wersją 1.0.1.

Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, odpowiednio skonstruowane złośliwe ramki Fast Transition mogą potencjalnie wywołać przepełnienia stosu i/lub sterty w wewnętrznym oprogramowaniu układowym Wi-Fi, co prowadzi do odmowy usługi lub innych skutków.

Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, atakujący może stworzyć źle sformatowaną ramkę raportu sąsiedztwa RRM, co prowadzi do przepełnienia bufora wewnętrznego w oprogramowaniu układowym Wi-Fi.

Wszystkie wersje przed V12.17.20 produktów serii ZTE Microwave NR8000 mogą być podatne na luki związane z deserializacją Java. Atakujący zdalny, nieautoryzowany może wykorzystać te luki, wysyłając spreparowane żądanie RMI, co pozwala na wykonanie dowolnego kodu na docelowym hoście.

Klasa FileUploadServlet w ManageEngine Desktop Central 9 przed wersją 91093 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą parametru ConnectionId.

Wtyczka Event Espresso Lite w wersji 3.1.37.12.L dla WordPress zawiera podatność na atak typu SQL Injection w pliku /includes/event-management/index.php. Problem występuje poprzez parametr recurrence_id w zapytaniu do /wp-admin/admin.php.

Wtyczka Support Ticket System dla WordPressa przed wersją 1.2.1 zawiera wiele podatności na wstrzyknięcia SQL w pliku includes/update.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) id.

W podatności CVE-2015-7390 w TestLink przed wersją 1.9.14 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr apikey w pliku lnl.php.

Podatność typu SQL injection w skrypcie Cash Back Comparison Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację parametrem PATH_INFO w ścieżce search/.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność, w której usługa internetowa zawiera ukryte konto systemowe z twardo zakodowanym hasłem. Atakujący może wykorzystać te informacje do zalogowania się do systemu z uprawnieniami wysokiego poziomu.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na przejście ścieżki, która umożliwia nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu oraz wykradzenie plików.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL w bazie danych.

Tokeny resetowania haseł w Magento CE przed wersją 1.9.2.2 oraz Magento EE przed wersją 1.14.2.2 są przesyłane za pomocą żądania GET i nie są unieważniane po użyciu, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników.

Wtyczka redhat-support-plugin-rhev w Red Hat Enterprise Virtualization Manager przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą SuperUser na wykonywanie dowolnych poleceń na każdym hoście w środowisku RHEV.

W module NSS nss-mymachines w systemd występuje przepełnienie bufora oparte na stosie w funkcjach getpwnam i getgrnam.

W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.

Wtyczka Responsive Image Gallery przed wersją 1.2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'id' w zadaniu add_edit_theme na stronie wpdevart_gallery_themes w panelu administracyjnym.