Katalog podatności CVE

Użytkownik kluser może interagować z binarnym plikiem kav4fs-control w Kaspersky Anti-Virus dla serwerów plików Linux przed poprawką Maintenance Pack 2 Critical Fix 4 (wersja 8.0.4.312). Wykorzystując operacje odczytu i zapisu w kwarantannie, możliwe jest podniesienie uprawnień do poziomu roota.

Problem FR-GV-301 w FreeRADIUS 3.x przed wersją 3.0.15 umożliwia przepełnienie bufora w funkcji 'data2vp_wimax()', co może prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Problem FR-GV-202 w FreeRADIUS 2.x przed wersją 2.2.10 pozwala na przepełnienie bufora w funkcji rad_coalesce(). Może to prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R oraz EMC M&R dla SAS Solution Packs zawierają nieudokumentowane konta z domyślnymi hasłami dla komponentów Webservice Gateway i RMI JMX. Zdalny atakujący, znający domyślne hasło, może wykorzystać te konta do wykonywania dowolnych wywołań usług sieciowych i procedur zdalnych na zaatakowanym systemie.

Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.

Dokumenty XML przesyłane do Apache OpenMeetings 3.1.0 nie były poprawnie walidowane.

W urządzeniach serii SRX z systemem Junos OS występuje podatność na wstrzykiwanie poleceń w funkcji IDP, która może pozwolić użytkownikowi z dostępem do logowania na wykonanie poleceń powłoki oraz podniesienie uprawnień.

Na urządzeniach z systemem Junos OS z włączonym SNMP, atakujący z nieprzefiltrowanym dostępem do RE może spowodować awarię i ponowne uruchomienie demona snmpd, wysyłając spreparowany pakiet SNMP. Powtarzające się awarie mogą prowadzić do częściowego odmowy usługi oraz potencjalnie umożliwić zdalne wykonanie kodu.

Funkcja Zintegrowanej Zapory Użytkownika (UserFW) w systemie Junos OS w wersji 12.1X47-D10 na urządzeniach Juniper SRX wprowadzała integrację profili użytkowników z istniejącymi politykami zapory. W wyniku przeglądu bezpieczeństwa zidentyfikowano i usunięto twardo zakodowane dane uwierzytelniające, co może wpłynąć na urządzenia SRX oraz zintegrowane punkty LDAP i Active Directory.

W NetScreen WebUI urządzeń Juniper Networks Juniper NetScreen Firewall+VPN występuje podatność na refleksyjny atak typu cross-site scripting. Umożliwia to atakującemu wstrzyknięcie treści HTML/JavaScript do sesji zarządzania innych użytkowników, w tym administratora.

W wersjach PHP 7.x przed 7.0.21 oraz 7.1.x przed 7.1.7, funkcja msgfmt_parse_message w pliku msgformat_parse.c nie ogranicza długości lokalizacji, co może prowadzić do przepełnienia bufora na stosie i awarii aplikacji.

Fiyo CMS w wersji 2.0.7 zawiera podatność na wstrzyknięcie SQL w pliku sys_article.php, która występuje poprzez parametr name podczas edytowania lub dodawania nazwy tagu.

dataTaker DT8x dEX w wersji 1.72.007 pozwala zdalnym atakującym na tworzenie programów lub harmonogramów, co może prowadzić do wysyłania wiadomości e-mail lub nawiązywania połączeń z serwerami FTP w celu przesyłania danych.

Zoho ManageEngine Desktop Central przed wersją 100092 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie filmów pomocy technicznej.

GLPI w wersjach przed 9.1.5 jest podatny na atak typu SQL injection poprzez żądanie ajax/getDropdownValue.php z parametrem entity_restrict, który nie jest listą liczb całkowitych.

Specyficzna konfiguracja urządzenia może prowadzić do sytuacji, w której użytkownik loguje się bez podawania hasła. Problem ten występuje w wyniku błędu podczas zatwierdzania zmian w konfiguracji, co może prowadzić do nieautoryzowanego dostępu.

W Jenkinsie 1.498 wprowadzono monitor re-key admin, który re-encryptował wszystkie sekrety w JENKINS_HOME nowym kluczem, tworząc jednocześnie katalog kopii zapasowych ze starymi sekretami i użytym kluczem. Te kopie zapasowe były dostępne dla wszystkich użytkowników i nie zostały usunięte po ich utworzeniu.

ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.

Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().