Katalog podatności CVE

Astaro Security Gateway (ASG) w wersji 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie do index.plx.

Funkcja getUserzoneCookie w Kaltura przed wersją 13.2.0 wykorzystuje zakodowany na sztywno sekret cookie do walidacji podpisów cookie, co pozwala zdalnym atakującym na ominięcie zamierzonego mechanizmu ochrony.

W komponencie medialibrary w QNAP NAS w wersji 4.3.3.0229, nieautoryzowany zdalny atakujący może wykonywać dowolne polecenia systemowe jako użytkownik root aplikacji NAS.

Pydio (wcześniej AjaXplorer) przed wersją 6.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, co prowadzi do podatności na wstrzykiwanie poleceń systemowych.

Portal administracyjny Client Filter w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i stworzenie dowolnych profili poprzez akcję showdeny na domyślnym URL.

Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.

eDeploy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie protokołu HTTP do pobierania plików.

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza dostęp do zasobów, co pozwala zwykłym użytkownikom na pobieranie plików konfiguracyjnych. To może prowadzić do kradzieży informacji, takich jak konta administratorów i hasła.

W ImageMagick w wersji 7.0.7-0 występuje błąd dereferencji wskaźnika NULL w funkcji TIFFIgnoreTags w pliku coders/tiff.c.

NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.

Podatność na obejście uwierzytelniania w routerach iBall Baton ADSL2+ FW_iB-LR7011A_1.0.2 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych routera poprzez odpowiednio skonstruowane adresy URL z rozszerzeniem .cgi, takie jak /info.cgi i /password.cgi.

Podatność na obejście uwierzytelniania w modemach UTStar WA3002G4 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych oraz pozyskanie haseł w postaci niezaszyfrowanej z kodu HTML.

W podatności CVE-2017-9328 występuje możliwość wstrzyknięcia metaznaków powłoki w pliku /usr/www/include/ajax/GetTest.php w systemie TerraMaster TOS przed wersją 3.0.34, co prowadzi do zdalnego wykonania kodu jako root.

Ruby w wersjach przed 2.4.2, 2.3.5 i 2.2.8 jest podatny na złośliwy ciąg formatujący, który zawiera specyfikator (*) z ogromną wartością ujemną. Może to prowadzić do przepełnienia bufora, co skutkuje uszkodzeniem pamięci w stercie lub ujawnieniem informacji z tej pamięci.

Oprogramowanie Wi-Fi STATION L-02F w wersji V10g i wcześniejszych umożliwia zdalnym atakującym dostęp do urządzenia z uprawnieniami administratora oraz wykonywanie niezamierzonych operacji za pomocą konta backdoor.

Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection poprzez parametr url w pliku plugin_googlemap2_proxy.php.

QNAP załatał podatność na zdalne wykonanie kodu, która dotyczy QTS Media Library we wszystkich wersjach przed QTS 4.2.6 build 20170905 oraz QTS 4.3.3.0299 build 20170901. Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń na NAS QNAP za pomocą usługi transkodowania na porcie 9251.

Wtyczka WordPress o nazwie wordpress-gallery-transformation w wersji 1.0 zawiera podatność na atak typu SQL injection. Problem występuje w pliku gallery.php, gdzie parametr $jpic nie jest odpowiednio oczyszczany przed użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress rk-responsive-contact-form w wersji 1.0 polega na braku sanitizacji zmiennej $delid przed jej użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress Easy Team Manager w wersji 1.3.2 polega na braku sanitizacji identyfikatora przed użyciem go w zapytaniu SQL. Problem występuje w pliku ./easy-team-manager/inc/easy_team_manager_desc_edit.php.