Katalog podatności CVE

W formularzu logowania Inmarsat AmosConnect 8 występuje podatność na ślepą injekcję SQL, która umożliwia zdalnym atakującym dostęp do danych uwierzytelniających użytkowników, w tym nazw użytkowników i haseł.

WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.

Firmware WAPM-1166D w wersji 1.2.7 i wcześniejszych oraz firmware WAPM-APG600H w wersji 1.16.1 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu konfiguracyjnego za pomocą nieokreślonych wektorów.

Rubygem-safemode, używany w Foreman w wersjach 1.3.2 i wcześniejszych, jest podatny na obejście ograniczeń trybu bezpiecznego za pomocą specjalnej składni Ruby. Może to prowadzić do usunięcia obiektów, do których użytkownik nie ma uprawnień do usunięcia, lub potencjalnie do eskalacji uprawnień.

Wersje rkhunter przed 1.4.4 są podatne na pobieranie plików przez niezabezpieczony kanał podczas aktualizacji lustrzanej, co może prowadzić do potencjalnego zdalnego wykonania kodu.

Plik passwd_recovery.lua w routerze TP-Link Archer C9(UN)_V2_160517 umożliwia atakującemu zresetowanie hasła administratora poprzez wykorzystanie przewidywalnego ziarna generatora liczb losowych. Problem został naprawiony w wersji C9(UN)_V2_170511.

W GCoreServer.exe w serwerze Geutebrueck Gcore w wersjach 1.3.8.42 i 1.4.2.37 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.

Wersje libinfinity przed 0.6.6-1 nie weryfikują wygasłych certyfikatów SSL, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.

Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.

Urządzenia Technicolor DPC3928AD DOCSIS umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez żądanie rozpoczynające się od 'GET /../' na porcie TCP 4321.

Urządzenia PHICOMM K2 (PSG1218) w wersji V22.5.11.5 i wcześniejszych umożliwiają zdalne wykonanie kodu bez uwierzytelnienia poprzez wysłanie żądania do nieokreślonego skryptu ASP. Alternatywnie, atakujący może wykorzystać nieautoryzowany dostęp do tego skryptu, aby wywołać restart urządzenia za pomocą akcji ifType=reboot.

W niektórych produktach Apple, w tym iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'Kontakty'. Wystąpienie przepełnienia bufora umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 zawierają dane uwierzytelniające w postaci niezaszyfrowanej w pliku /mib.db.

W urządzeniach Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 funkcja tworzenia kopii zapasowych i przywracania nie ma odpowiedniej kontroli dostępu, co dotyczy plików ReadFile.cgi i LoadCfgFile.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 nie sprawdzają autoryzacji w pliku password.shtml, co prowadzi do możliwości dowolnej zmiany hasła.

W NancyFX przed wersją 1.4.4 oraz 2.x przed wersją 2.0-dangermouse występuje podatność na zdalne wykonanie kodu poprzez deserializację danych JSON w ciasteczku CSRF.

Urządzenia Citrix NetScaler SD-WAN w wersji do v9.1.2.26.561201 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń powłoki jako root za pomocą ciasteczka CGISESSID. Na urządzeniach CloudBridge (dawna nazwa NetScaler SD-WAN) nazwa ciasteczka to CAKEPHP.

GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w zmiennej $crit w pliku inc/computer_softwareversion.class.php, która może być wykorzystana przez ajax/common.tabs.php.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php poprzez parametr element.