Katalog podatności CVE

W oprogramowaniu Korenix JetNet występuje problem z użyciem twardo zakodowanych poświadczeń, co może umożliwić atakującemu zdalny dostęp do urządzeń.

W Korenix JetNet JetNet5018G, JetNet5310G, JetNet5428G-2G-2FX, JetNet5628G-R, JetNet5628G, JetNet5728G-24P, JetNet5828G, JetNet6710G-HVDC oraz JetNet6710G odkryto problem związany z użyciem twardo zakodowanego klucza kryptograficznego. Atakujący może uzyskać dostęp do twardo zakodowanych certyfikatów i kluczy prywatnych, co umożliwia przeprowadzenie ataków typu man-in-the-middle.

MongoDB w wersjach 3.4.x przed 3.4.10 oraz 3.5.x-development ma domyślnie wyłączoną konfigurację networkMessageCompressors, która, gdy jest włączona, może być wykorzystana przez złośliwego atakującego do odmowy usługi lub modyfikacji pamięci.

Wersje EMC Unisphere for VMAX Virtual Appliance, EMC Solutions Enabler Virtual Appliance, EMC VASA Virtual Appliance oraz EMC VMAX Embedded Management przed określonymi wersjami zawierają lukę umożliwiającą ominięcie uwierzytelniania. Ta podatność może być wykorzystana przez złośliwych użytkowników do przejęcia kontroli nad systemem.

Podatność w libcurl związana z nieprawidłowym przetwarzaniem odpowiedzi IMAP FETCH, gdy rozmiar danych wynosi zero bajtów. Funkcja deliver-data może próbować odczytać dane z bufora, który nie jest poprawnie zakończony, co prowadzi do potencjalnego odczytu pamięci poza przydzielonym obszarem.

W HP ArcSight ESM i HP ArcSight ESM Express występuje podatność na wstrzykiwanie SQL w wersjach 6.x przed 6.9.1c Patch 4 lub 6.11.0 Patch 1. Podatność ta może być wykorzystana zdalnie do przeprowadzenia ataku SQL injection.

Skrypt klonowania Zomato umożliwia atak typu SQL Injection poprzez parametr resid w pliku restaurant-menu.php.

Skrypt Broker Website umożliwia atak typu SQL Injection poprzez parametr 'status_id' w pliku status_list.php.

Vastal I-Tech Agent Zone (znany również jako The Real Estate Script) umożliwia atak typu SQL Injection w pliku searchCommercial.php poprzez parametry property_type, city lub posted_by, oraz w pliku searchResidential.php poprzez parametry property_type, city lub bedroom.

System zarządzania inwentarzem i fakturami w PHP umożliwia przesyłanie dowolnych plików poprzez dashboard/edit_myaccountdetail/.

Aplikacja Online Exam Test umożliwia atak typu SQL Injection poprzez parametr sort w pliku resources.php w akcji kategorii.

Nice PHP FAQ Script umożliwia atak typu SQL Injection poprzez parametr nice_theme w pliku index.php, co stanowi inną podatność niż CVE-2008-6525.

Fake Magazine Cover Script umożliwia atak SQL Injection poprzez parametr value w rate.php lub parametr id w content.php.

Skrypt nagród CPA Lead umożliwia atak typu SQL Injection poprzez parametr nazwy użytkownika.

Podatność CVE-2017-15985 dotyczy skryptu Basic B2B, który umożliwia atak typu SQL Injection poprzez parametry pid lub id w pliku product_view1.php.

Creative Management System (CMS) Lite w wersji 1.4 jest podatny na atak typu SQL Injection poprzez parametr S w pliku index.php.

MyMagazine Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.

Dynamic News Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.

Responsive Newspaper Magazine & Blog CMS w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr id w pliku admin/admin_process.php podczas edytowania formularzy.

Skrypt bazy danych kodów pocztowych USA w wersji 1.0 umożliwia atak typu SQL Injection poprzez parametr stanu.