Katalog podatności CVE

Podatność w Berta CMS umożliwia nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku graficznego z rozszerzeniem wykonywalnym.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do odczytu, zapisu i usuwania plików. To stwarza poważne zagrożenie dla bezpieczeństwa danych.

Serwer Xpress w SAP POS nie wymaga uwierzytelnienia do operacji odczytu i usuwania plików, zamykania demona, operacji odczytu terminala oraz niektórych ataków na dane uwierzytelniające.

Podatność CVE-2017-14952 dotyczy podwójnego zwolnienia pamięci w pliku i18n/zonemeta.cpp w International Components for Unicode (ICU) w wersji 59.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany ciąg znaków.

Fiyo CMS w wersji 2.0.1.8 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz wykonanie funkcji super administratora 'Instaluj i aktualizuj' lub 'Kopia zapasowa' za pomocą parametru view w bezpośrednim żądaniu do fiyo/dapur.

Podatność typu SQL injection w wtyczce Store Locator w wersjach od 2.3 do 3.11 dla WordPressa pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sl_custom_field w pliku sl-xml.php.

Podatność na przejście do katalogu w eNovance eDeploy umożliwia zdalnym atakującym tworzenie dowolnych katalogów i plików, co może prowadzić do odmowy usługi z powodu nadmiernego zużycia zasobów.

Usługa TELNET w Mobatek MobaXterm 10.4 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń przez port TCP 23.

E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.

W panelu internetowym urządzenia Airtame HDMI z firmware przed wersją 3.0, atakujący może ustawić własny identyfikator sesji za pomocą nagłówka 'Cookie: PHPSESSID='. Może to prowadzić do uzyskania trwałego dostępu do panelu administracyjnego, nawet po zmianie hasła administratora.

W Apache Solr przed wersją 7.1 występuje podatność na zdalne wykonanie kodu, która może być wykorzystana poprzez atak XXE w połączeniu z użyciem polecenia Config API add-listener, co prowadzi do klasy RunExecutableListener.

W podatności CVE-2017-10622 w platformie zarządzania siecią Junos Space firmy Juniper Networks występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala zdalnemu atakującemu bez uwierzytelnienia zalogować się jako dowolny użytkownik z uprawnieniami. Problem dotyczy wersji 17.1R1 bez łatki v1 oraz wersji 16.1 przed 16.1R3.

Podatność w modułach uwierzytelniania pluggable (PAM) w systemie Junos OS firmy Juniper Networks może umożliwić nieautoryzowanemu atakującemu z sieci wykonanie dowolnego kodu lub awarię demonów, takich jak telnetd lub sshd, które korzystają z PAM.

Podatność CVE-2016-1265 pozwala zdalnemu, nieautoryzowanemu atakującemu z dostępem do Junos Space na wykonanie dowolnego kodu lub uzyskanie dostępu do urządzeń zarządzanych przez Junos Space. Wykorzystuje ona wektory ataku takie jak CSRF, domyślne dane uwierzytelniające, wyciek informacji oraz wstrzykiwanie poleceń.

Komponent wyszukiwania w systemie Microsoft Windows na różnych wersjach systemu operacyjnego umożliwia zdalne wykonanie kodu z powodu niewłaściwego przetwarzania odpowiedzi DNS.

W urządzeniu JanTek JTC-200, we wszystkich wersjach, odkryto problem z niewłaściwą autoryzacją. Niewłaściwa autoryzacja może umożliwić dostęp do nieudokumentowanej powłoki BusyBox Linux przez usługę TELNET bez jakiejkolwiek autoryzacji.

Apache OpenMeetings w wersjach przed 3.1.2 jest podatny na zdalne wykonanie kodu poprzez atak deserializacji RMI.

Metoda doFilter w UrlAccessController w HPE Intelligent Management Center (iMC) PLAT 7.2 E0403P06 umożliwia zdalne ominięcie uwierzytelnienia za pomocą nieokreślonych ciągów w URI.

HPE LoadRunner przed wersją 12.53 Patch 4 oraz HPE Performance Center przed wersją 12.53 Patch 4 pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. W przypadku LoadRunnera, problem dotyczy przepełnienia bufora na stercie w pliku libxdrutil.dll.

W LAVA Ether-Serial Link (ESL) zidentyfikowano problem z ominięciem uwierzytelniania poprzez fałszowanie, który występuje w wersjach oprogramowania 6.01.00/29.03.2007 oraz wcześniejszych. Wykorzystanie tej podatności pozwala atakującemu z tym samym adresem IP na ominięcie uwierzytelnienia poprzez dostęp do określonego adresu URL.