Katalog podatności CVE

Wtyczka Loginizer przed wersją 1.3.6 dla WordPressa zawiera podatność na atak typu SQL Injection, która może być wykorzystana poprzez nagłówek HTTP X-Forwarded-For.

Zend/Session/SessionManager w Zend Framework 2.2.x przed wersją 2.2.9 oraz 2.3.x przed wersją 2.3.4 umożliwia zdalnym atakującym tworzenie ważnych sesji bez użycia walidatorów sesji.

W systemach Quest KACE Asset Management Appliance w wersjach od 6.4.120822 do 7.2 oraz Systems Management Appliance w wersjach od 6.4.120822 do 7.2.101 występuje podatność na atak typu SQL injection.

W interfejsie webowym api/storage w Unitrends Backup (UB) przed wersją 10.0.0 odkryto problem z walidacją jednego z parametrów wejściowych. Zdalny atakujący mógłby wykorzystać tę lukę do ominięcia uwierzytelnienia i wykonania dowolnych poleceń z uprawnieniami roota na docelowym systemie.

W protokole bpserverd w Unitrends Backup (UB) przed wersją 10.0.0 odkryto lukę, która pozwala na ominięcie uwierzytelniania. Zdalny atakujący może wykorzystać tę lukę do wykonywania dowolnych poleceń z uprawnieniami roota na docelowym systemie.

W systemach PDQ Manufacturing LaserWash G5, G5 S Series, M5, 360, 360 Plus, AutoXpress, AutoExpress Plus, LaserJet, ProTouch Tandem, ProTouch ICON oraz ProTouch AutoGloss występuje problem z brakiem szyfrowania wrażliwych danych. Nazwa użytkownika i hasło są przesyłane w sposób niebezpieczny.

W systemach PDQ Manufacturing LaserWash G5, G5 S Series, M5, 360, 360 Plus, AutoXpress, AutoExpress Plus oraz ProTouch występuje problem z niewłaściwą autoryzacją. Serwer WWW nie weryfikuje poprawności dostarczonych informacji uwierzytelniających.

W urządzeniach Schweitzer Engineering Laboratories (SEL) SEL-3620 i SEL-3622 występuje problem z niewłaściwą kontrolą dostępu, który dotyczy wersji R202, R203, R203-V1, R203-V2, R204 oraz R204-V1. Urządzenie nie egzekwuje prawidłowo kontroli dostępu podczas konfiguracji przekazywania portów NAT, co może umożliwić nieautoryzowaną komunikację z urządzeniami downstream.

Podatność w module uwierzytelniania Cisco Identity Services Engine (ISE) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie lokalnego uwierzytelniania. Problem wynika z niewłaściwego przetwarzania żądań uwierzytelnienia i przypisywania polityk dla użytkowników uwierzytelnionych zewnętrznie.

Moduły wejściowe i wyjściowe zmq3 w rsyslog przed wersją 8.28.0 interpretowały pola opisu jako ciągi formatujące, co mogło umożliwić atak typu format string z nieokreślonym wpływem.

W produktach SMA Solar Technology odkryto problem związany z implementacją SIP, która nieprawidłowo wykorzystuje uwierzytelnianie z szyfrowaniem. To sprawia, że jest podatna na ataki typu replay, wstrzykiwania pakietów oraz ataki typu man in the middle.

W produktach SMA Solar Technology odkryto problem, który pozwala atakującemu na aktualizację oprogramowania urządzenia bez autoryzacji, wykorzystując protokół SMAdata2+ lub aplikację Sunny Explorer. Jeśli atakujący stworzy niestandardową wersję oprogramowania, może całkowicie skompromitować inwerter.

W produktach SMA Solar Technology zidentyfikowano problem związany z używaniem słabego algorytmu haszującego do szyfrowania haseł w żądaniach REJESTRACJI. Algorytm ten można stosunkowo łatwo złamać, co umożliwia atakującemu uzyskanie dostępu do haseł.

W produktach SMA Solar Technology zidentyfikowano problem związany z systemem Grid Guard, który wykorzystuje przewidywalne kody. Taki kod, w połączeniu z kontem instalatora, umożliwia zmianę bardzo wrażliwych parametrów.

W produktach SMA Solar Technology odkryto problem, który pozwala na przechwytywanie haseł w postaci niezaszyfrowanej, gdy są one wpisywane przez użytkownika w aplikacji Sunny Explorer. Hasła te mogą być wykorzystane do kompromitacji urządzenia.

W produktach SMA Solar Technology zidentyfikowano problem związany z bardzo słabą polityką haseł dla użytkowników i instalatorów. Brak wymagań dotyczących złożoności i długości haseł, co utrudnia tworzenie silnych haseł.

W produktach SMA Solar Technology zidentyfikowano problem z zarządzaniem hasłami. Domyślne hasła są rzadko zmieniane, co prowadzi do sytuacji, w której hasła użytkowników są niemal zawsze domyślne, a hasła instalatorów są często podobne w różnych instalacjach.

W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

MaLion dla systemów Windows i Mac w wersjach od 3.2.1 do 5.2.1 używa zakodowanego klucza kryptograficznego, co może umożliwić atakującemu zmianę ustawień połączenia Terminal Agent oraz podszywanie się pod Relay Service.

MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień w serwerze usługi Relay.