Katalog podatności CVE

W aplikacji heinekingmedia StashCat w wersji do 1.7.5 dla systemu Android zidentyfikowano problem związany z przechowywaniem kluczy. Keystore jest zabezpieczony twardo zakodowanym hasłem, co umożliwia każdemu z dostępem do keystore odczytanie jego zawartości, w tym prywatnego klucza użytkownika.

W pliku spikekill.php w Cacti przed wersją 1.1.16 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry avgnan, outlier-start lub outlier-end.

W podatności CVE-2017-11757 występuje przepełnienie bufora w stercie w Actian Pervasive PSQL v12.10 i Zen v13, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ruch do portu TCP 1583. Problem występuje po wymianie kluczy szyfrowania między serwerem a klientem.

MEDHOST Connex zawiera twardo zakodowane dane logowania do konta administratora Mirth Connect, które są używane do zarządzania dostępem klientów. Atakujący, który zna te dane i ma możliwość komunikacji z konsolą zarządzania Mirth Connect, może przechwycić wrażliwe informacje o pacjentach.

Oprogramowanie układowe urządzeń Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określoną, ale nieujawnioną usługę. Problem dotyczy tylko jednej usługi, która jest niepotrzebnie wystawiona na zewnątrz.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root, wykorzystując dostęp do lokalnej sieci i łącząc się z serwerem syseventd.

VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.

W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.

System zarządzania dokumentami MEDHOST zawiera twardo zakodowane dane uwierzytelniające do dostępu do Apache Solr. Atakujący, który zna te dane i ma możliwość komunikacji z Apache Solr, może uzyskać dostęp do wrażliwych informacji o pacjentach i finansach.

System Zarządzania Dokumentami MEDHOST zawiera twardo zakodowane dane logowania, które są używane do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.

Routery NetComm Wireless 4GT101W w wersji sprzętowej 0.01 i oprogramowania V1.1.8.8 oraz bootloaderze 1.1.3 nie wymagają uwierzytelnienia do uzyskania dostępu do plików logfile.html, status.html oraz system_config.html.

W GLPI przed wersją 9.1.5 występuje podatność na wstrzykiwanie SQL w pliku front/devicesoundcard.php poprzez parametr start.

Reporter.exe w Acunetix 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez źle sformatowany plik PRE, co jest związane z 'User Mode Write AV zaczynającym się od reporter!madTraceProcess.'

Błąd w procesorach Intel z 6. i 7. generacji oraz w rodzinach procesorów Intel Xeon E3-1500M v5 i v6 oraz E3-1200 v5 i v6 pozwala na wpływ złośliwego oprogramowania na bezpieczeństwo SGX poprzez nieprawidłowy wczesny stan systemu.

W GraphicsMagick 1.3.26 występuje przepełnienie sterty w funkcji WriteCMYKImage() w pliku coders/cmyk.c podczas przetwarzania wielu klatek o różnych szerokościach.

GraphicsMagick w wersji 1.3.26 zawiera wyciek pamięci w funkcji PersistCache w pliku magick/pixel_cache.c podczas zapisywania plików Magick Persistent Cache (MPC).

GraphicsMagick w wersji 1.3.26 zawiera błąd dereferencji wskaźnika NULL w funkcji WritePCLImage() w pliku coders/pcl.c, który występuje podczas zapisu obrazów monochromatycznych.