Katalog podatności CVE

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.

W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.

W SAP TREX / Business Warehouse Accelerator (BWA) występuje podatność na wstrzykiwanie kodu. Problem został opisany w notatce bezpieczeństwa SAP 2419592.

Wszystkie wersje kontrolera homeLYnk firmy Schneider Electric przed wersją 1.5.0 zawierają podatność na wstrzyknięcie poleceń.

W Google Chrome występuje podatność typu use-after-free w funkcji AnimationController::endAnimationUpdate, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Klient w OpenSSH przed wersją 7.2 niewłaściwie obsługuje nieudane generowanie ciasteczek dla nieufnego przekazywania X11 i polega na lokalnym serwerze X11 w podejmowaniu decyzji o kontroli dostępu. To pozwala zdalnym klientom X11 na wywołanie mechanizmu awaryjnego i uzyskanie uprawnień do zaufanego przekazywania X11, wykorzystując problemy konfiguracyjne na tym serwerze X11.

Klasa EjbObjectInputStream w Apache TomEE przed wersją 1.7.4 oraz 7.x przed wersją 7.0.0-M3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany obiekt zserializowany.

Kamera IP Intellinet NFC-30ir zawiera tylne wejście dostawcy, które może umożliwić zdalnemu atakującemu dostęp do skryptu CGI dostarczonego przez dostawcę w katalogu internetowym.

W Fiyo CMS w wersjach 2.x do 2.0.7, atakujący mogą przesłać webshell za pomocą parametru content do '/dapur/apps/app_theme/libs/save_file.php', co pozwala na wykonanie kodu.

Ninka w wersjach przed 1.3.2 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, manipulację wynikami skanów zgodności licencji lub spowodowanie odmowy usługi (zawieszenie procesu) poprzez spreparowaną nazwę pliku.

Wtyczka JIRA Workflow Designer w Atlassian JIRA Server przed wersją 6.3.0 niewłaściwie używa parsera XML i deserializatora, co umożliwia zdalnym atakującym wykonanie dowolnego kodu, odczytanie dowolnych plików lub spowodowanie odmowy usługi za pomocą spreparowanego zserializowanego obiektu Java.

Kod Curve25519 w bibliotece Botan przed wersją 1.11.31 może umożliwić atakującym wykorzystanie nieokreślonego wpływu na systemy bez natywnego typu całkowitego 128-bitowego, co zostało udowodnione na systemach ARM 32-bitowych skompilowanych przez Clang.

W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.

Botan w wersjach 1.11.x przed 1.11.22 niewłaściwie obsługuje dopasowywanie z użyciem znaków wieloznacznych w nazwach hostów, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą ważnego certyfikatu X.509.

Web2py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy host jest zablokowany przed weryfikacją haseł, co umożliwia zdalnemu atakującemu przeprowadzenie ataków typu brute-force.

CloudView NMS w wersjach przed 2.10a ma problem z formatowaniem ciągów, który może być wykorzystany przez SNMP.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.