Katalog podatności CVE

Format Factory w wersji 4.1.0 posiada podatność na atak typu DLL Hijacking z powodu użycia nieufnej ścieżki wyszukiwania dla plików msimg32.dll, WindowsCodecs.dll oraz dwmapi.dll.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Przepełnienie bufora w ioquake3 przed 2017-08-02 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany pakiet.

Podatność w głównym bootloaderze OnePlus 2 (PBL) polega na braku walidacji partycji SBL1 przed jej wykonaniem, mimo że zawiera ona certyfikat. Umożliwia to atakującym z dostępem do zapisu tej partycji wyłączenie walidacji podpisów.

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.

W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

W DNS Proxy w systemie Palo Alto Networks PAN-OS przed wersją 6.1.18, 7.x przed 7.0.16, 7.1.x przed 7.1.11 oraz 8.x przed 8.0.3, zdalni atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę domeny.

Manage Engine Desktop Central 9 przed wersją 90135 pozwala zdalnym atakującym na zmianę haseł użytkowników z rolą Administratora poprzez operację addOrModifyUser do servlets/DCOperationsServlet.

Podatność na oszustwo sesji w Unit4 Polska TETA Web (wcześniej TETA Galactica) 22.62.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Podatność typu SQL injection w meterze SOL.Connect ISET-mpp w wersji 1.2.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji logowania.

Wtyczka Etoile Ultimate Product Catalog w wersji 4.2.11 dla WordPressa zawiera podatność na atak typu SQL injection w kilku akcjach POST w pliku wp-admin/admin-ajax.php.

VMware vCenter Server (6.5 przed 6.5 U1) zawiera podatność na ujawnienie informacji. Problem ten może pozwolić na uzyskanie haseł w postaci niezaszyfrowanej podczas korzystania z funkcji tworzenia kopii zapasowych opartych na plikach w vCenter Server Appliance.

W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.

Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.