Katalog podatności CVE

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

W DNS Proxy w systemie Palo Alto Networks PAN-OS przed wersją 6.1.18, 7.x przed 7.0.16, 7.1.x przed 7.1.11 oraz 8.x przed 8.0.3, zdalni atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę domeny.

Manage Engine Desktop Central 9 przed wersją 90135 pozwala zdalnym atakującym na zmianę haseł użytkowników z rolą Administratora poprzez operację addOrModifyUser do servlets/DCOperationsServlet.

Podatność na oszustwo sesji w Unit4 Polska TETA Web (wcześniej TETA Galactica) 22.62.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Podatność typu SQL injection w meterze SOL.Connect ISET-mpp w wersji 1.2.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji logowania.

Wtyczka Etoile Ultimate Product Catalog w wersji 4.2.11 dla WordPressa zawiera podatność na atak typu SQL injection w kilku akcjach POST w pliku wp-admin/admin-ajax.php.

VMware vCenter Server (6.5 przed 6.5 U1) zawiera podatność na ujawnienie informacji. Problem ten może pozwolić na uzyskanie haseł w postaci niezaszyfrowanej podczas korzystania z funkcji tworzenia kopii zapasowych opartych na plikach w vCenter Server Appliance.

W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.

Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.

W aplikacji heinekingmedia StashCat w wersji do 1.7.5 dla systemu Android zidentyfikowano problem związany z przechowywaniem kluczy. Keystore jest zabezpieczony twardo zakodowanym hasłem, co umożliwia każdemu z dostępem do keystore odczytanie jego zawartości, w tym prywatnego klucza użytkownika.

W pliku spikekill.php w Cacti przed wersją 1.1.16 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry avgnan, outlier-start lub outlier-end.

W podatności CVE-2017-11757 występuje przepełnienie bufora w stercie w Actian Pervasive PSQL v12.10 i Zen v13, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ruch do portu TCP 1583. Problem występuje po wymianie kluczy szyfrowania między serwerem a klientem.

MEDHOST Connex zawiera twardo zakodowane dane logowania do konta administratora Mirth Connect, które są używane do zarządzania dostępem klientów. Atakujący, który zna te dane i ma możliwość komunikacji z konsolą zarządzania Mirth Connect, może przechwycić wrażliwe informacje o pacjentach.

Oprogramowanie układowe urządzeń Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określoną, ale nieujawnioną usługę. Problem dotyczy tylko jednej usługi, która jest niepotrzebnie wystawiona na zewnątrz.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root, wykorzystując dostęp do lokalnej sieci i łącząc się z serwerem syseventd.

VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.

W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.