Katalog podatności CVE

TeamPass w wersjach przed 2.1.27.4 jest podatny na atak typu SQL injection w pliku users.queries.php.

Dolibarr ERP/CRM w wersjach przed 5.0.3 jest podatny na atak typu SQL injection w pliku user/index.php, w parametrach search_supervisor i search_statut.

Na urządzeniach Peplink Balance 305, 380, 580, 710, 1350 i 2500 z firmware przed wersją 7.0.1-build2093 występuje przechowywanie haseł w postaci niezaszyfrowanej. Pliki /etc/waipass i /etc/roapass zawierają hasła, które mogą być łatwo odczytane przez atakującego.

W urządzeniach Peplink Balance 305, 380, 580, 710, 1350 i 2500 z firmware przed wersją 7.0.1-build2093 występuje podatność na wstrzykiwanie SQL. Atakujący może wykorzystać ciasteczko bauth do uzyskania dostępu do cgi-bin/MANGA/admin.cgi, co pozwala na enumerację kont użytkowników.

W dnstracer w wersji do 1.9 występuje przepełnienie bufora na stosie, które może prowadzić do awarii aplikacji lub innych nieokreślonych skutków. Problem ten występuje w wyniku niewłaściwego przetwarzania argumentu z długą nazwą w wywołaniu strcpy dla argv[0].

Projekt Document Liberation Project libmwaw przed 2017-04-08 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją MsWrd1Parser::readFootnoteCorrespondance w pliku lib/MsWrd1Parser.cxx.

Projekt Document Liberation Project libstaroffice przed 2017-04-07 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora na stosie, związany z funkcją DatabaseName::read w pliku lib/StarWriterStruct.cxx.

Google gRPC przed 2017-04-05 zawiera błąd zapisu poza granicami, spowodowany przepełnieniem bufora w pamięci dynamicznej, związanym z plikiem core/lib/iomgr/error.c.

Układy Wi-Fi Broadcom BCM43xx umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, znane jako problem 'Broadpwn'.

W BigTree CMS w wersji 4.2.18 występuje podatność na nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.pht' lub 'xxx.phtml', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.

Nieufna serializacja Java w konsoli Soffid IAM przed wersją 1.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu zdalnie poprzez spreparowane żądanie uwierzytelnienia.

Wersja 2.10.0 WebsiteBaker zawiera podatność na wstrzykiwanie SQL w pliku /account/details.php.

Wielokrotne podatności typu directory traversal w Samsung SyncThru 6 przed wersją 1.0 umożliwiają zdalnym atakującym usunięcie dowolnych plików lub wykonanie dowolnego kodu z uprawnieniami SYSTEM.

Ceragon FibeAir IP-10 posiada domyślny klucz publiczny SSH w pliku authorized_keys dla użytkownika mateidu, co umożliwia zdalnym atakującym uzyskanie dostępu SSH poprzez wykorzystanie znajomości klucza prywatnego.

Samba w wersjach od 3.5.0 do 4.6.4, 4.5.10 i 4.4.14 jest podatna na zdalne wykonanie kodu. Złośliwy klient może przesłać bibliotekę współdzieloną do zapisywalnego udziału, a następnie spowodować, że serwer ją załaduje i wykona.

Podatność RMI w Hitachi Device Manager przed wersją 8.5.2-01 pozwala zdalnym atakującym na wykonywanie wewnętrznych poleceń bez uwierzytelnienia przez porty RMI.

W pamięci podręcznej sesji TLS w FreeRADIUS od wersji 2.1.1 do 2.1.7, 3.0.x przed 3.0.14, 3.1.x przed 2017-02-04 oraz 4.0.x przed 2017-02-04 występuje problem z niezawodnym zapobieganiem wznowieniu nieautoryzowanej sesji. To umożliwia zdalnym atakującym, takim jak złośliwe aplikacje 802.1X, ominięcie uwierzytelnienia za pomocą PEAP lub TTLS.

W Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSPA i 5004-HSPA odkryto problem z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia. Atakujący może swobodnie stosować ataki brute force, aby określić parametry potrzebne do ominięcia uwierzytelnienia.

W aplikacji Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz OnCell 5104-HSDPA, 5104-HSPA i 5004-HSPA odkryto problem związany z przechowywaniem haseł w postaci niezaszyfrowanej. Plik konfiguracyjny aplikacji zawiera parametry, które reprezentują hasła w formie tekstu jawnego.

W Open vSwitch (OvS) w wersji 2.7.0 występuje problem z nadmiernym odczytem bufora podczas analizy wiadomości modyfikacji grupy OpenFlow wysyłanej z kontrolera w funkcji `ofputil_pull_ofp15_group_mod` w pliku `lib/ofp-util.c`.