Katalog podatności CVE

W produktach SMA Solar Technology odkryto problem, który pozwala na przechwytywanie haseł w postaci niezaszyfrowanej, gdy są one wpisywane przez użytkownika w aplikacji Sunny Explorer. Hasła te mogą być wykorzystane do kompromitacji urządzenia.

W produktach SMA Solar Technology zidentyfikowano problem związany z bardzo słabą polityką haseł dla użytkowników i instalatorów. Brak wymagań dotyczących złożoności i długości haseł, co utrudnia tworzenie silnych haseł.

W produktach SMA Solar Technology zidentyfikowano problem z zarządzaniem hasłami. Domyślne hasła są rzadko zmieniane, co prowadzi do sytuacji, w której hasła użytkowników są niemal zawsze domyślne, a hasła instalatorów są często podobne w różnych instalacjach.

W funkcji psf_binheader_writef w pliku common.c w bibliotece libsndfile do wersji 1.0.28 występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

MaLion dla systemów Windows i Mac w wersjach od 3.2.1 do 5.2.1 używa zakodowanego klucza kryptograficznego, co może umożliwić atakującemu zmianę ustawień połączenia Terminal Agent oraz podszywanie się pod Relay Service.

MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień w serwerze usługi Relay.

Podatność na wstrzykiwanie SQL w MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem serwera Relay Service.

W narzędziu newusers w shadow przed wersją 4.5 istnieje możliwość manipulacji wewnętrznymi strukturami danych w sposób niezamierzony przez autorów. Wprowadzenie nieprawidłowych danych może prowadzić do awarii (z przepełnieniem bufora lub inną korupcją pamięci) lub innych nieokreślonych zachowań.

Zoho ManageEngine OpManager w wersjach od 11 do 12.2 wykorzystuje niestandardowy algorytm szyfrowania do ochrony poświadczeń dostępu do monitorowanych urządzeń. Algorytm ten nie stosuje klucza specyficznego dla systemu ani soli, co umożliwia stworzenie uniwersalnego dekryptora.

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.

W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.