Katalog podatności CVE

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.

Usługa DHCP w systemie Windows Server 2012 Gold i R2 oraz Windows Server 2016 zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu na serwerze zapasowym DHCP lub spowodowanie, że usługa DHCP stanie się nieodpowiedzialna, z powodu błędu w pamięci.

AnyDesk w wersjach przed 3.6.1 na systemie Windows ma podatność na wstrzykiwanie DLL.

W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

W pliku upload.php w tianchoy/blog do 2017-09-12 istnieje możliwość nieograniczonego przesyłania plików oraz wykonywania kodu PHP poprzez użycie typów zawartości image/jpeg, image/pjpeg, image/png lub image/gif dla pliku .php.

W tianchoy/blog występuje podatność na atak typu SQL Injection, która dotyczy parametru id w pliku view.php. Problem ten został zidentyfikowany do dnia 12 września 2017 roku.

Wtyczka Gwolle Guestbook przed wersją 1.5.4 dla WordPressa zawiera podatność na zdalne włączenie pliku PHP, gdy opcja allow_url_include jest włączona. Umożliwia to zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr abspath w pliku frontend/captcha/ajaxresponse.php.

Ellucian Banner Student w wersjach od 8.5.1.2 do 8.7 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez nieokreślone wektory, co jest określane jako 'Słaby reset hasła'.

W module User Dashboard 7.x przed wersją 7.x-1.4 dla Drupal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Blue Coat Malware Analysis Appliance (MAA) przed wersją 4.2.5 oraz Malware Analyzer G2 umożliwiają zdalnym atakującym ominięcie mechanizmu ochrony maszyny wirtualnej, co może prowadzić do zapisu w dowolnych plikach, wywołania odmowy usługi (ponowne uruchomienie hosta lub reset do ustawień fabrycznych) lub wykonania dowolnego kodu.

Kura przed wersją 2.1.0 ma lukę, która pozwala na przejęcie kontroli nad konfiguracją zapory sieciowej urządzenia, nie umożliwiając jednak ustawienia reguł zapory dla IPv6. Port konsoli Equinox 5002 pozostaje otwarty, co pozwala na logowanie się do Kura bez poświadczeń użytkownika przez niezabezpieczony telnet i wykonywanie poleceń jako 'root'.

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.

W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko group_id w pliku side.php.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko user_id w pliku header.php.

W podatności CVE-2017-14242 występuje luka typu SQL injection w pliku don/list.php w wersji 6.0.0 systemu Dolibarr, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr statut.

Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.

W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, Integra 500 oraz iSite ATG, zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Atakujący może stworzyć konto użytkownika aplikacji, aby uzyskać uprawnienia administracyjne.