Katalog podatności CVE

GraphicsMagick w wersji 1.3.26 zawiera przepełnienie sterty w funkcji WriteRGBImage() w pliku coders/rgb.c podczas przetwarzania wielu klatek o różnych szerokościach.

W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.

SAP TREX 7.10 umożliwia zdalnym atakującym (1) odczyt dowolnych plików za pomocą polecenia fget lub (2) zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu za pomocą polecenia fdir.

Kod parsowania ciągu szyfrów w nss_compat_ossl w trybie wielokluczowym nie odpowiada oczekiwanemu zestawowi szyfrów dla danej kombinacji szyfrów, co pozwala atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

W podatności CVE-2015-2798 w komponencie Joomla! Contact Form Maker w wersji 1.0.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

MEDHOST Connex zawiera twardo zakodowane dane uwierzytelniające do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

Funkcja MWOAuthDataStore::lookup_token w rozszerzeniu OAuth dla MediaWiki w wersjach 1.25.x przed 1.25.3, 1.24.x przed 1.24.4 oraz przed 1.23.11 nieprawidłowo weryfikuje podpis podczas sprawdzania podpisu autoryzacji. To pozwala zdalnym zarejestrowanym Konsumentom na wykorzystanie danych uwierzytelniających innego Konsumenta, wykorzystując znajomość tych danych.

W cgi_test.cgi w urządzeniach AirLive BU-2015, BU-3026 i MD-3025 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie metaznaków powłoki po znaku '&' w określonych parametrach.

W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.

Na urządzeniach Cisco DDR2200 i DDR2201v1 brak jest kontroli dostępu do wielu plików konfiguracyjnych, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

W urządzeniach Cisco DDR2200 i DDR2201v1 występuje podatność na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze pingAddr do URI waitPingqry.cgi. Wynik polecenia jest widoczny w pliku /PingMsg.cmd.

FineCms w wersji 5.0.9 zawiera podatność na zdalne wykonanie kodu PHP poprzez parametr 'param' w żądaniu action=cache do pliku libraries/Template.php, znaną jako Eval Injection.

FineCms w wersji 5.0.9 zawiera podatność na atak SQL Injection poprzez parametr field w żądaniach z akcjami module, member, form lub related do pliku libraries/Template.php.

FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr catid w żądaniu action=related do pliku libraries/Template.php.

FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr num w żądaniach action=related lub action=tags do pliku libraries/Template.php.

W wersji 4.9.0 programu tcpdump występuje przepełnienie bufora w funkcji sliplink_print w pliku print-sl.c.

W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

W Fortinet FortiWLM w wersji 8.3.0 i niższych znajduje się twardo zakodowane konto o nazwie 'upgrade', które umożliwia zdalnemu atakującemu logowanie się i wykonywanie poleceń z uprawnieniami konta 'upgrade'.

W AmosConnect 8 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnym atakującym uzyskanie pełnych uprawnień administracyjnych. Atakujący mogą wykonywać polecenia na platformie Microsoft Windows z uprawnieniami SYSTEM, wykorzystując Menedżera zadań AmosConnect.