Katalog podatności CVE

Podatność typu Server Side Request Forgery w edytorze obrazów Vebto Pixie w wersjach 1.4 i 1.7 umożliwia zdalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu poprzez parametr url w pliku Launderer.php.

W Xsuite 2.x występują wielokrotne twardo zakodowane dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do systemu.

Przed wersją 4.8.2, WordPress niewłaściwie obsługiwał znaki % oraz dodatkowe wartości zastępcze w $wpdb->prepare, co mogło prowadzić do ataków SQL injection przez wtyczki i motywy.

DenyAll WAF przed wersją 6.4.1 pozwala nieautoryzowanym zdalnym atakującym na uzyskanie informacji uwierzytelniających poprzez wysłanie żądania typu typeOf=debug do /webservices/download/index.php i odczytanie pola iToken w odpowiedzi.

Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.

Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.

CA Identity Manager w wersjach od r12.6 do r12.6 SP8, 14.0 i 14.1 umożliwia zdalnym atakującym potencjalne zidentyfikowanie haseł zablokowanych kont poprzez wyczerpujące wyszukiwanie.

W sam2p w wersji 0.49.3 występuje nieprawidłowe odczytywanie danych o rozmiarze 2 w funkcji parse_rgb w pliku in_xpm.cpp. Może to również prowadzić do zapisu w nielegalnym adresie.

W wyniku przepełnienia całkowitego w sam2p 0.49.3, pętla wykonuje się 0xffffffff razy, co kończy się nieprawidłowym odczytem rozmiaru 1 w funkcji Image::Indexed::sortPal w pliku image.cpp. To również prowadzi do uszkodzenia pamięci z powodu próby zapisu do nieprawidłowego elementu tablicy d[0xfffffffe].

W Micro Focus VisiBroker 8.5 występuje podatność na odczyt poza zakresem (CWE-125). Nie oceniono możliwości wykorzystania tej podatności do dalszych ataków.

Przepełnienie całkowitej liczby (CWE-190) prowadzi do zapisu poza granicami (CWE-787) w obszarze przydzielonym na stercie, co skutkuje uszkodzeniem sterty w Micro Focus VisiBroker 8.5.

libexif w wersjach do 0.6.21 jest podatny na lukę typu out-of-bounds heap read w funkcji exif_data_save_data_entry. Problem wynika z nieprawidłowego obliczania długości przydzielonych danych dla wpisu ExifMnote, co może prowadzić do odmowy usługi lub potencjalnego ujawnienia informacji.

Wersja 1.0.46-1 pure-ftpd dostarczona w systemie Fedora była podatna na błąd pakowania, który powodował ignorowanie oryginalnej konfiguracji po aktualizacji, co skutkowało uruchomieniem usługi z domyślną konfiguracją.

Wtyczka Tapatalk przed wersją 4.5.8 dla MyBB zawiera podatność na wstrzykiwanie SQL w pliku mobiquo/lib/classTTForum.php, która pozwala nieautoryzowanemu zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń SQL poprzez dokument zakodowany w XML-RPC wysyłany w procesie rejestracji użytkownika.

W funkcji iteration_loop w pliku loop.c w BladeEnc w wersji 0.94.2 odkryto globalne przepełnienie bufora. Ta podatność prowadzi do zapisu poza przydzielonym obszarem pamięci, co może skutkować zdalnym odmową usługi lub potencjalnym wykonaniem kodu.

W interfejsie administracyjnym TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na atak typu SQL Injection, która pozwala zdalnym, nieautoryzowanym użytkownikom uzyskać dostęp do interfejsu webowego jako administrator przy użyciu spreparowanego hasła.

W TecnoVISION DLX Spot Player4 (wszystkie znane wersje) występuje twardo zakodowane hasło 'tecn0visi0n' dla konta dlxuser, co umożliwia zdalnym atakującym logowanie się przez SSH.

Narzędzie ping w wielu urządzeniach D-Link i TRENDnet umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr ping_addr w pliku ping.ccp.

W FreeIPA przed wersją 4.2.2, skrypt ipa-kra-install umieszcza certyfikat agenta CA oraz klucz prywatny w pliku /etc/httpd/alias/kra-agent.pem, który jest dostępny do odczytu dla wszystkich użytkowników.

Xiph.Org libvorbis w wersji 1.3.5 umożliwia zdalne wykonanie kodu w wyniku zwolnienia niezainicjowanej pamięci w funkcji vorbis_analysis_headerout() w pliku info.c, gdy vi->channels jest mniejsze lub równe 0.