Katalog podatności CVE

Parser Zephyr w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w pliku print-zephyr.c w kilku funkcjach.

Parser EIGRP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji eigrp_print().

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji util-print.c:tok2strbuf().

Parser DECnet w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji decnet_print().

Parser NFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-nfs.c:interp_reply().

Parser ISO CLNS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji isoclns_print().

Parser ISAKMP w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji print-isakmp.c:isakmp_rfc3948_print().

Parser ICMP w tcpdump przed wersją 4.9.2 ma problem z nadmiernym odczytem bufora w funkcji icmp_print().

W kilku parserach protokołów w tcpdump przed wersją 4.9.2 może wystąpić nadmierne odczytywanie bufora w funkcji lookup_bytestring() w pliku addrtoname.c.

Parser SMB/CIFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji smbutil.c:name_len().

Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.

Klient DHCP na urządzeniach D-Link DIR-850L REV. A i REV. B umożliwia nieautoryzowane zdalne wykonanie kodu jako root z powodu niewłaściwego przetwarzania metaznaków powłoki w pliku /etc/services/INET/inet_ipv4.php.

Urządzenia D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) mają twardo zakodowane hasło dla konta Alphanetworks, co umożliwia zdalnym atakującym uzyskanie dostępu do roota przez sesję TELNET po zresetowaniu urządzenia.

Plik register_send.php na urządzeniach D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) nie wymaga uwierzytelnienia, co może prowadzić do niezamierzonego zapisania się do usług chmurowych mydlink.

Podatność typu double free w MIT Kerberos 5 (krb5) umożliwia atakującym wywołanie nieokreślonego wpływu poprzez automatyczne usuwanie kontekstów bezpieczeństwa w przypadku błędu.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Urządzenia Axesstel MU553S MU55XS-V1.14 mają domyślne hasło 'admin' dla konta administratora, co stwarza ryzyko nieautoryzowanego dostępu.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.