Katalog podatności CVE

Przepełnienie bufora w QuickTime przed wersją 7.7.1 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu.

FreeType 2 przed 24 marca 2017 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją t1_decoder_parse_charstrings w pliku psaux/t1decode.c.

W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.

D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.

D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić nieautoryzowanemu atakującemu z sieci wywołanie różnych odmów usług, co prowadzi do ujawnienia informacji, modyfikacji komponentów systemu NorthStar oraz całkowitej odmowy usług dla systemów zarządzanych przez NorthStar.

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) dla C/C++ przed 2014-12-03, używany w Google Chrome przed wersją 40.0.2214.91, oblicza pewne wartości bez zapewnienia, że mogą być one reprezentowane w 24-bitowym polu. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego ciągu.

W urządzeniu TP-Link TL-SG108E 1.0 komunikacja sieciowa administratora jest kodowana przy użyciu algorytmu RC4, który jest przestarzały. Problem ten dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący może uzyskać dostęp do poświadczeń z linii logów 'Switch Info', gdzie hasła są zapisane w postaci niezaszyfrowanej. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący mógł uzyskać dostęp do poświadczeń z logów 'SEND data', w których hasła są zakodowane w formacie szesnastkowym. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Exponent CMS w wersji 2.4.1 i wcześniejszych zawiera podatność na atak typu SQL injection poprzez klucz API w formacie base64 (parametr apikey) w funkcji api w pliku framework/modules/eaas/controllers/eaasController.php.

Skrypt backend/Login/load/ w Shopware przed wersją 5.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.

Wersje Spring AMQP przed 1.5.5 zawierają podatność w klasie org.springframework.core.serializer.DefaultDeserializer, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślne hasło (1) inflection dla konta root oraz (2) support dla konta wsparcia w interfejsie webowym, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub HTTP.

Tenable Appliance w wersjach 3.5 - 4.4.0, a być może także wcześniejszych, zawiera lukę w skrypcie simpleupload.py w interfejsie webowym. Atakujący zdalnie może wstrzyknąć dowolne polecenia poprzez manipulację parametrem tns_appliance_session_user.

Przepełnienie bufora w urządzeniach D-Link DAP-2310, DAP-2330, DAP-2360, DAP-2553, DAP-2660, DAP-2690, DAP-2695, DAP-3320 oraz DAP-3662 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany cookie 'dlink_uid'.

Urządzenia Netgear WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0 ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

W urządzeniach Netgear WN604 przed wersją 3.3.3 oraz WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 i WNDAP660 przed wersją 3.5.5.0 występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez pliki boardData102.php, boardData103.php, boardDataJP.php, boardDataNA.php i boardDataWW.php.

W systemie Schneider Electric Wonderware InTouch Access Anywhere, wersja 11.5.2 i wcześniejsze, odkryto problem z ujawnieniem informacji. Uwierzytelnienia mogą być narażone na ujawnienie zewnętrznym systemom poprzez określone parametry URL.