Katalog podatności CVE

Rozszerzenie JEXTN Video Gallery w wersji 3.0.5 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr id w akcji view=category.

Rozszerzenie 'JEXTN Question And Answer' w wersji 3.1.0 dla Joomla! zawiera podatność na SQL Injection poprzez parametr an w akcji view=tags lub parametr ques-srch.

Rozszerzenie JBuildozer w wersji 1.4.1 dla Joomla! zawiera podatność na atak typu SQL Injection poprzez parametr appid w akcji entriessearch.

W podatności CVE-2017-17849 występuje przepełnienie bufora w GetGo Download Manager w wersji 5.3.0.2712 i wcześniejszych. Może to pozwolić zdalnym serwerom HTTP na wykonanie dowolnego kodu na urządzeniach NAS poprzez długą odpowiedź.

W urządzeniach Moxa NPort W2150A i NPort W2250A przed wersją 1.11 zidentyfikowano problem z zarządzaniem poświadczeniami. Domyślne hasło jest puste, co pozwala nieautoryzowanym użytkownikom na dostęp do urządzenia bez hasła.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji hasła, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17032 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W podatności CVE-2017-17031 występuje przepełnienie bufora w funkcji hasła w systemie QNAP QTS, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) oraz wcześniejszych. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W funkcji logowania w QNAP QTS występuje podatność na przepełnienie bufora, która dotyczy wersji 4.2.6 build 20171026, 4.3.3.0378 build 20171117, 4.3.4.0387 (Beta 2) build 20171116 oraz wcześniejszych. Może to pozwolić zdalnym atakującym na wykonanie dowolnego kodu na urządzeniach NAS.

W QNAP QTS w wersjach 4.2.6, 4.3.3.0378, 4.3.4.0387 (Beta 2) i wcześniejszych występuje podatność na przepełnienie bufora w funkcji obsługi urządzeń zewnętrznych, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

W usłudze FTP w systemie QNAP QTS występuje podatność na przepełnienie bufora, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu na urządzeniach NAS.

Wersje puppetlabs-mysql od 3.1.0 do 3.6.0 umożliwiają zdalnym atakującym ominięcie uwierzytelniania poprzez stworzenie konta bazy danych bez hasła, gdy parametr 'mysql_user' zawiera hosta z maską sieciową.

Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach Linksys WVBR0. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.

WTF/wtf/FastBitVector.h w WebKit, dystrybuowany w Safari Technology Preview Release 46, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie innych nieokreślonych skutków. Problem wynika z nieprawidłowego wywołania funkcji resizeSlow, która źle obsługuje przypadki, gdy długość starej tablicy jest większa niż długość nowej tablicy.

W aplikacjach SolarWinds Storage Manager, Storage Profiler i Backup Profiler przed wersją 5.1.2 występuje podatność na atak typu SQL injection w stronie LoginServlet. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole loginName.

Podatność CVE-2017-6094 pozwala na fałszowanie wartości 'chk' dla adresów MAC, co umożliwia dostęp do ustawień konfiguracyjnych innych subskrybentów. Ustawienia te mogą zawierać wrażliwe dane, takie jak dane logowania do usług VoIP.

W kamerach IP i rejestratorach DVR firmy Xiongmai Technology z interfejsem webowym NetSurveillance odkryto problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalne wykonanie kodu lub awarię urządzenia.

W BlogoText w wersji do 3.7.6 występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez pole adresu e-mail w funkcji validate_form_preferences w pliku admin/preferences.php.

Funkcja lazy_initialize w lib/resolv.rb w Ruby do wersji 2.4.3 wykorzystuje Kernel#open, co może umożliwić ataki typu Command Injection. Przykładem jest argument Resolv::Hosts::new zaczynający się od znaku '|'.