Katalog podatności CVE

Urządzenia Sierra Wireless GX 440 z firmware ALEOS 4.3.2 umożliwiają wstrzyknięcie polecenia przez skrypt Embedded_Ace_Set_Task.cgi.

Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.

W funkcji havok_write w pliku havok.c w systemie Amazon Fire OS przed 15 stycznia 2016 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi (panic) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie długiego ciągu do /dev/hv.

Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 zawiera podatność XXE.

Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 jest podatny na ataki, które mogą prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków poprzez długą nazwę użytkownika SSH lub dane wejściowe.

W kontrolerze zdalnego dostępu Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 występuje problem z formatowaniem ciągów w poleceniu racadm getsystinfo.

Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.

System monitorowania wideo Summer Baby Zoom Wifi umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co jest związane z usługą internetową MySnapCam.

iBaby M3S posiada hasło 'admin' dla konta administratora z dostępem do tylnego wejścia.

Lens Peek-a-View zawiera domyślne hasła dla kont administracyjnych, użytkowników i gości, co stwarza poważne zagrożenie bezpieczeństwa.

Urządzenie Philips In.Sight B120/37 posiada kilka kont z domyślnymi hasłami, które są łatwe do odgadnięcia. Wśród nich znajdują się hasła dla kont root, admin oraz użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Gynoii posiada hasło 'guest' dla konta gościa oraz hasło '12345' dla konta administratora, co stanowi poważne zagrożenie bezpieczeństwa.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.

W podatności CVE-2017-0561 występuje możliwość zdalnego wykonania kodu w oprogramowaniu układowym Wi-Fi Broadcom, co pozwala zdalnemu atakującemu na uruchomienie dowolnego kodu w kontekście SoC Wi-Fi. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszymi wersjami beta) pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach za pomocą ciasteczka DCCOOKIE.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszych) umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach, wykorzystując ciasteczko DCRABBIT.

Podatność SQL injection w NewsController.php w module News w wersji 5.3.2 i wcześniejszych dla TYPO3 pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez manipulację parametrami overwriteDemand dla zamówienia i OrderByAllowed.

XiongMai uc-httpd posiada podatność na traversję katalogów, co pozwala na odczyt dowolnych plików za pomocą żądania HTTP 'GET ../'.

Radia bezprzewodowe DragonWave Horizon w wersji 1.01.03 mają twardo zakodowane dane logowania, które umożliwiają dostęp do urządzeń. Użytkownik 'energetic' oraz hasło 'wireless' mogą być wykorzystane w interfejsie webowym lub przez połączenie TELNET.

Urządzenia Schneider Electric Modicon TM221CE16R w wersji 1.3.3.3 umożliwiają zdalnym atakującym odkrycie hasła ochrony aplikacji poprzez wysłanie określonego żądania do portu Modbus (502/tcp). Po uzyskaniu hasła, aplikacja może być dowolnie pobierana, modyfikowana i przesyłana z powrotem.