Katalog podatności CVE

Podatność na wstrzykiwanie SQL w MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem serwera Relay Service.

W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.

Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.

W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

W DNS Proxy w systemie Palo Alto Networks PAN-OS przed wersją 6.1.18, 7.x przed 7.0.16, 7.1.x przed 7.1.11 oraz 8.x przed 8.0.3, zdalni atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę domeny.

Manage Engine Desktop Central 9 przed wersją 90135 pozwala zdalnym atakującym na zmianę haseł użytkowników z rolą Administratora poprzez operację addOrModifyUser do servlets/DCOperationsServlet.

Podatność na oszustwo sesji w Unit4 Polska TETA Web (wcześniej TETA Galactica) 22.62.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Podatność typu SQL injection w meterze SOL.Connect ISET-mpp w wersji 1.2.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji logowania.

Wtyczka Etoile Ultimate Product Catalog w wersji 4.2.11 dla WordPressa zawiera podatność na atak typu SQL injection w kilku akcjach POST w pliku wp-admin/admin-ajax.php.