Katalog podatności CVE

Stacje bazowe NETGEAR Arlo oraz urządzenia Arlo Q i Arlo Q Plus z określonymi wersjami oprogramowania mają domyślne hasło 12345678. To ułatwia zdalnym atakującym uzyskanie dostępu po przywróceniu ustawień fabrycznych lub w konfiguracji fabrycznej.

Wtyczka 'aWeb Cart Watching System for Virtuemart' przed wersją 2.6.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root. Atakujący może wykorzystać zmodyfikowany parametr arg w danych POST na URL /web/google_analytics.php.

W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root, która może być wykorzystana poprzez zmodyfikowany nagłówek Cookie na stronie index.php.

W pliku admin/plugin.php w Piwigo w wersji do 2.8.3 nie jest weryfikowana zmienna sections podczas używania jej do dołączania plików. Może to prowadzić do ujawnienia informacji oraz wykonania kodu, jeśli zawiera sekwencję ..

W Quick Heal Internet Security, Total Security i AntiVirus Pro występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy wersji 10.1.0.316 i wcześniejszych na systemie OS X.

W bibliotece LibVNCClient w LibVNCServer przed wersją 0.9.11 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając spreparowaną wiadomość FramebufferUpdate z typem Ultra.

W bibliotece LibVNCClient w LibVNCServer przed wersją 0.9.11 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery. Atakujący może spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wysyłając odpowiednio skonstruowaną wiadomość FramebufferUpdate.

W Swift Mailer przed wersją 5.4.5 występuje podatność, która pozwala zdalnym atakującym na przekazywanie dodatkowych parametrów do polecenia mailowego. Może to prowadzić do wykonania dowolnego kodu poprzez wprowadzenie specjalnie skonstruowanego adresu e-mail w nagłówkach From, ReturnPath lub Sender.

Transport isMail w PHPMailer przed wersją 5.2.20 może umożliwić zdalnym atakującym przekazywanie dodatkowych parametrów do polecenia mail, co może prowadzić do wykonania dowolnego kodu. Problem wynika z niewłaściwej interakcji między funkcją escapeshellarg a wewnętrznym escapowaniem w funkcji mail w PHP.

Funkcja setFrom w adapterze Sendmail w komponencie zend-mail przed wersjami 2.4.11, 2.5.x, 2.6.x oraz 2.7.x przed wersją 2.7.2, a także w Zend Framework przed wersją 2.4.11, może pozwolić zdalnym atakującym na przekazanie dodatkowych parametrów do polecenia mail, co może prowadzić do wykonania dowolnego kodu poprzez użycie " (backslash double quote) w spreparowanym adresie e-mail.

Funkcja mailSend w transporcie isMail w PHPMailer przed wersją 5.2.18 może umożliwić zdalnym atakującym przekazywanie dodatkowych parametrów do polecenia mail, co może prowadzić do wykonania dowolnego kodu poprzez wprowadzenie " (backslash podwójny cudzysłów) w odpowiednio skonstruowanej właściwości Sender.

Plik include/functions_installer.inc.php w Serendipity do wersji 2.0.5 jest podatny na atak typu File Inclusion oraz potencjalne wykonanie kodu podczas pierwszej instalacji, ponieważ nie sanitizuje parametru dbType w żądaniu POST przed dodaniem go do wywołania include().

W Pivotal RabbitMQ 3.x przed wersją 3.5.8 oraz 3.6.x przed wersją 3.6.6, a także w RabbitMQ dla PCF 1.5.x przed wersją 1.5.20, 1.6.x przed wersją 1.6.12 i 1.7.x przed wersją 1.7.7, odkryto problem z uwierzytelnianiem połączeń MQTT. Uwierzytelnienie z użyciem pary nazwa użytkownika/hasło jest skuteczne, jeśli podano istniejącą nazwę użytkownika, ale pominięto hasło w żądaniu połączenia.

Funkcja Single Sign-On w VMware vCenter Server 5.5 przed U3e, 6.0 przed U2a oraz vRealize Automation 6.x przed 6.2.5 pozwala zdalnym atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

VMware vRealize Operations w wersjach 6.x przed 6.4.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień lub zatrzymanie oraz usunięcie maszyn wirtualnych za pomocą nieokreślonych wektorów.

VMware vSphere Data Protection (VDP) w wersjach od 5.5.x do 6.1.x zawiera prywatny klucz SSH z publicznie znanym hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu do logowania przez sesję SSH.

Podatność w konfiguracji silnika Docker w Cisco CloudCenter Orchestrator (CCO) może umożliwić nieautoryzowanemu, zdalnemu atakującemu instalację kontenerów Docker z wysokimi uprawnieniami na zaatakowanym systemie.

Bundler w wersji 1.x może umożliwić zdalnym atakującym wstrzyknięcie dowolnego kodu Ruby do aplikacji poprzez wykorzystanie kolizji nazw gemów w źródle wtórnym.

W module perl-XML-Twig opcja `expand_external_ents`, która ma kontrolować rozszerzanie zewnętrznych encji, nie działa poprawnie. Zewnętrzne encje są zawsze rozszerzane, niezależnie od ustawienia tej opcji.