Katalog podatności CVE

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.

Podatność w EbidSettingChecker.exe (wersja 1.0.0.0) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Urządzenie D-Link DIR-615 przed wersją v20.12PTb04 nie używa SSL dla żadnych stron wymagających uwierzytelnienia, co naraża użytkowników na kradzież danych. Atakujący może monitorować ruch sieciowy, aby przechwycić dane logowania użytkowników.

W urządzeniach D-Link DIR-615 przed wersją v20.12PTb04, po uwierzytelnieniu, identyfikacja użytkownika odbywa się na podstawie adresu IP jego maszyny. Atakujący, podszywając się pod adres IP ofiary, może przejąć sesję administracyjną bez konieczności podawania danych uwierzytelniających.

Funkcja getNodeSize w pliku ext/rtree/rtree.c w SQLite do wersji 3.19.3, używana w GDAL i innych produktach, niewłaściwie obsługuje zbyt małe bloby RTree w stworzonym bazie danych, co prowadzi do nadmiernego odczytu bufora w stercie lub potencjalnie innych nieokreślonych skutków.

Podatność w FineCMS do wersji z 7 lipca 2017 roku umożliwia zdalne wykonanie kodu PHP poprzez umieszczenie kodu po znaczniku "<?php" w żądaniu route=template.

Jython w wersjach przed 2.7.1rc1 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt PyFunction w formacie serializowanym.

Podatność w usłudze AutoIT serwera Cisco Ultra Services Framework Staging Server umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie dowolnych poleceń powłoki jako użytkownik root systemu Linux. Problem wynika z nieprawidłowych wywołań powłoki.

Podatność w Play Framework Cisco Elastic Services Controller (ESC) umożliwia nieautoryzowanemu, zdalnemu atakującemu uzyskanie pełnego dostępu do systemu. Problem wynika z użycia statycznych, domyślnych poświadczeń dla interfejsu użytkownika Cisco ESC, które są wspólne dla różnych instalacji.

Podatność w usłudze Ultra Automation Service (UAS) w Cisco Ultra Services Framework może umożliwić nieautoryzowanemu, zdalnemu atakującemu uzyskanie dostępu do docelowego urządzenia. Problem wynika z niebezpiecznej domyślnej konfiguracji usługi Apache ZooKeeper używanej przez oprogramowanie.

Podatność w narzędziu AutoVNF dla Cisco Ultra Services Framework umożliwia nieautoryzowanemu, zdalnemu atakującemu dostęp do danych uwierzytelniających administratora dla Cisco Elastic Services Controller i wdrożeń Cisco OpenStack. Problem wynika z logowania danych uwierzytelniających w postaci niezaszyfrowanej.

Podatność w funkcjonalności tworzenia dowiązań symbolicznych (symlink) w narzędziu AutoVNF dla Cisco Ultra Services Framework może pozwolić nieautoryzowanemu, zdalnemu atakującemu na odczytanie wrażliwych plików lub wykonanie złośliwego kodu na podatnym systemie. Problem wynika z braku walidacji danych wejściowych używanych do tworzenia dowiązań symbolicznych.

IBM Security Guardium 10.0 może pozwolić zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń na systemie. Wysyłając specjalnie przygotowane żądanie, atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń.

IBM Maximo Asset Management w wersjach 7.1, 7.5 i 7.6 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Security Guardium w wersjach 10.0 i 10.1 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Funkcja grant-table w Xen do wersji 4.8.x nie zapewnia wystarczającej liczby typów dla mapowania GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do odmowy usługi lub uzyskania dostępu do uprzywilejowanego systemu operacyjnego gospodarza.

Funkcja grant-table w Xen w wersjach do 4.8.x niewłaściwie obsługuje mapowanie GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do problemów z zarządzaniem licznikami i uszkodzeniem pamięci. Użytkownicy systemu gościa mogą spowodować odmowę usługi lub uzyskać dostęp do uprzywilejowanego systemu operacyjnego gospodarza.