Katalog podatności CVE

Występuje podatność na przejście ścieżki w simple-file-manager przed 2017-04-26, która dotyczy pliku index.php, będącego jedynym komponentem 'Simple PHP File Manager'.

Niektóre urządzenia Technicolor mają lukę w kontroli dostępu SNMP, co może być związane z dostosowaniem ISP. Urządzenie Technicolor DPC3928SL z określonym firmwarem może być osiągnięte z Internetu za pomocą dowolnego ciągu społeczności SNMP.

Adobe ColdFusion w wersjach 2016 Update 3 i wcześniejszych, ColdFusion 11 Update 11 i wcześniejszych oraz ColdFusion 10 Update 22 i wcześniejszych ma podatność na deserializację Java w bibliotece Apache BlazeDS. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

W funkcji ipv6_addr_from_str w RIOT przed 25 kwietnia 2017 roku występuje przepełnienie bufora oparte na stosie, które może być wykorzystane przez lokalnych, a potencjalnie także zdalnych atakujących. Atakujący mogą spowodować awarię systemu lub inne nieokreślone skutki poprzez wprowadzenie nieprawidłowego adresu IPv6.

FreeType 2 przed 26 marca 2017 roku ma problem z zapisem poza granicami, spowodowany przepełnieniem bufora w stercie, związanym z funkcją t1_builder_close_contour w pliku psaux/psobjs.c.

Program dpkg-source w wersjach od 1.3.0 do 1.18.23 umożliwia użycie nie-GNU programu patch i nie oferuje mechanizmu ochrony dla różnic z wcięciem, co pozwala zdalnym atakującym na przeprowadzenie ataków typu directory traversal za pomocą spreparowanego pakietu źródłowego Debiana.

W urządzeniach WIFICAM (P2P) z kamerami IP bezprzewodowymi, dostęp do plików .ini (zawierających dane uwierzytelniające) nie jest prawidłowo sprawdzany. Atakujący może obejść uwierzytelnianie, podając puste parametry loginuse i loginpas w URI.

Urządzenia kamery IP WIFICAM (P2P) posiadają ukryte konto root, które można uzyskać za pomocą protokołu TELNET.

Urządzenia TP-Link C2 i C20i z firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n umożliwiają zdalne wykonanie kodu za pomocą pojedynczego żądania HTTP, poprzez umieszczenie poleceń powłoki w linii 'host=' w danych POST.

Urządzenia TP-Link C2 i C20i z firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n mają wbudowane konta administracyjne z tylnymi drzwiami. Konta te to: admin z hasłem 1234, gość z hasłem guest oraz test z hasłem test.

Oprogramowanie eCommerce Shopsoftware w wersji 2.0.2.2 rev 10690 zawiera podatność XXE w pliku api/it-recht-kanzlei/api-it-recht-kanzlei.php.

Podatność w komponencie Solaris w Oracle Sun Systems Products Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie systemu Solaris. Ataki mogą znacząco wpłynąć na dodatkowe produkty, mimo że podatność dotyczy głównie Solaris.

Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware (silnik reguł) umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

Podatność w komponencie Scripting Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację Oracle Scripting. Atakujący mogą tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskiwać nieautoryzowany dostęp do wszystkich danych dostępnych w Oracle Scripting.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite, dotycząca sterownika wirtualizowanej karty sieciowej Kernel Zones. Umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci, kompromitację systemu Solaris.

Podatność w komponencie Primavera Gateway w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Primavera Gateway. Atak może znacząco wpłynąć na inne produkty w ekosystemie.

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.3, 8.4, 15.1, 15.2, 16.1 i 16.2.

Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie ASR.

Podatność w lshell 0.9.16 pozwala zdalnym uwierzytelnionym użytkownikom na wydostanie się z ograniczonego powłoki i wykonanie dowolnych poleceń.

lshell w wersji 0.9.16 pozwala zdalnym, uwierzytelnionym użytkownikom na wydostanie się z ograniczonej powłoki i wykonywanie dowolnych poleceń.