Katalog podatności CVE

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 od wersji A do 15.000 oraz B przed wersją 15.002 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie webowe.

W podatności CVE-2015-6319 występuje luka w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco RV220W, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez spreparowany nagłówek w żądaniu HTTP.

W procesie inicjalizacji drukarek Lexmark z firmware ATL przed ATL.02.049, CB przed CB.02.049, PP przed PP.02.049 oraz YK przed YK.02.049 występuje warunek wyścigu, który pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez niewłaściwe wykrycie statusu zworki zabezpieczającej.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 4.8.271.17, używanej w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 20 stycznia 2016 roku zawiera twardo zakodowane hasło dla konta 1MB@tMaN. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez sesję SSH lub HTTP.

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 2015-10-12 zawiera twardo zakodowane hasło dla konta BlackWidow, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH lub HTTP.

Nieokreślony skrypt CGI w Cisco FX-OS przed wersją 1.1.2 na urządzeniach Firepower 9000 oraz w Cisco UCS Manager przed wersjami 2.2(4b), 2.2(5) przed 2.2(5a) i 3.0 przed 3.0(2e) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego żądania HTTP.

Oprogramowanie Cisco Modular Encoding Platform D9036 przed wersją 02.04.70 zawiera twardo zakodowane hasła dla konta root oraz gościa, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w silniku XS (hdbxsengine) w SAP HANA umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z JSON.

Przepełnienie całkowitej liczby w funkcji authenticate_post w CGit przed wersją 0.12 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość w nagłówku HTTP Content-Length, co prowadzi do przepełnienia bufora.

Funkcja gdImageRotateInterpolated w PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez przekazanie dużego argumentu bgd_color do funkcji imagerotate.

W podatności CVE-2015-8617 występuje luka formatu w funkcji zend_throw_or_error w PHP 7.x przed wersją 7.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest niewłaściwie używany jako nazwa klasy, co prowadzi do błędnego obsługiwania błędów.

Seeds acmailer w wersjach przed 3.8.21 oraz 3.9.x przed 3.9.15 Beta pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

Fortinet FortiAnalyzer, FortiSwitch, FortiCache oraz FortiOS mają wbudowane hasło dla konta Fortimanager_Access, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.

Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.

Wielokrotne przepełnienia bufora w stercie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W podatności CVE-2016-0854 występuje nieograniczona możliwość przesyłania plików w funkcji uploadImageCommon w skrypcie UploadAjaxAction w Advantech WebAccess przed wersją 8.1. Umożliwia to zdalnym atakującym zapis do plików dowolnych typów za pomocą nieokreślonych wektorów.

Portal administracyjny w Cisco Identity Services Engine (ISE) w wersjach 1.1.x, 1.2.0 przed poprawką 17, 1.2.1 przed poprawką 8, 1.3 przed poprawką 5 oraz 1.4 przed poprawką 4 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.