Katalog podatności CVE

EMC Mainframe Enablers ResourcePak w wersjach 7.6.0, 8.0.0 i 8.1.0 zawiera poprawkę dla podatności w zarządzaniu uprawnieniami, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.

W urządzeniach Dahua, takich jak DH-IPC-HDBW23A0RN-ZS i inne, zidentyfikowano problem z hasłem w pliku konfiguracyjnym. Ta podatność może umożliwić złośliwemu użytkownikowi przyjęcie tożsamości uprzywilejowanego użytkownika i uzyskanie dostępu do wrażliwych informacji.

W urządzeniach Hikvision z serii DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx oraz DS-2CD63xx występuje problem z niewłaściwą autoryzacją. Wersje od V5.2.0 do V5.4.0 mogą pozwolić na eskalację uprawnień przez złośliwego użytkownika, co prowadzi do dostępu do wrażliwych informacji.

Wykryto problem z użyciem uwierzytelniania po stronie klienta w oprogramowaniu układowym Advantech B+B SmartWorx MESR901 w wersjach 1.5.2 i wcześniejszych. Interfejs webowy wykorzystuje JavaScript do sprawdzania uwierzytelnienia klientów i przekierowywania nieautoryzowanych użytkowników.

Wszystkie wersje iRODS przed 4.1.11 i 4.2.1 mają podatność, która pozwala na wykonanie nieautoryzowanych poleceń zdalnych przez innych użytkowników iRODS, potencjalnie anonimowych, poprzez wirtualne ścieżki iRODS. Wykorzystanie tej podatności polega na pobraniu wirtualnej ścieżki iRODS zawierającej średnik za pomocą igetwild.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z niewłaściwym użyciem funkcji mysql_real_escape_string. To prowadzi do możliwości wstrzyknięcia SQL poprzez parametr app_id w pliku seos/courier/communication_p2p.php.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z wyrażeniem regularnym, które nie zawiera początkowego znaku ^. To umożliwia ataki SSRF poprzez wzorzec URL file:///etc/passwd#https://.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania LDAP. Parametr POST 'filter' w pliku ldaptest.html może być wykorzystany do przeprowadzenia ataku.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z możliwością wstrzykiwania SQL poprzez wektor report_error.php?year='payload.

W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem, który pozwala na zdalne wykonanie kodu poprzez wykorzystanie metaznaków powłoki w parametrze metody seos/1000/find.api.

W pliku pcre2test.c w PCRE2 w wersji 10.23 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowany wyrażenie regularne.

Atlassian SourceTree w wersji 2.5c i wcześniejszych jest podatny na wstrzyknięcie poleceń w obsłudze schematu sourcetree://. Może to prowadzić do wykonania dowolnych poleceń systemowych z użyciem podciągu URL sourcetree://cloneRepo/ext:: lub sourcetree://checkoutRef/ext::, po którym następuje polecenie.

Quick Heal Internet Security, Quick Heal Total Security oraz Quick Heal AntiVirus Pro są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.

Quick Heal Internet Security, Total Security oraz AntiVirus Pro w wersji 10.1.0.316 są podatne na uszkodzenie pamięci podczas przetwarzania źle sformatowanego pliku Mach-O.

Quick Heal Internet Security, Total Security i AntiVirus Pro w wersji 10.1.0.316 są podatne na zapis poza granicami bufora na stercie z powodu niewłaściwej walidacji dwCompressionSize nagłówka WIM. Ta podatność może być wykorzystana do zdalnego wykonania kodu oraz eskalacji uprawnień.

Wersje Vaultive O365 przed 4.5.21 mają problem z obsługą wiadomości PGP/MIME, które są wstrzykiwane przez IMAP lub SMTP. Zmiana nagłówka Content-Type powoduje, że większość klientów pocztowych nie jest w stanie poprawnie odszyfrować wiadomości, co prowadzi do odmowy usługi.

Novell iManager w wersji 2.7.x przed 2.7 SP7 Patch 10 HF1 oraz NetIQ iManager w wersji 3.x przed 3.0.3.1 mają podatność umożliwiającą przesyłanie webshelli.

Gnulib przed 2017-04-26 zawiera podatność na przepełnienie bufora w stercie związane z zmienną środowiskową TZ. Błąd występuje w funkcji save_abbr w pliku time_rz.c.

Pexip Infinity przed wersją 14.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie usługi) lub wykonanie dowolnego kodu poprzez wektory związane z Węzłami Konferencyjnymi.