Katalog podatności CVE

Wersje RubyGems od 2.0.0 do 2.6.13 są podatne na potencjalną możliwość zdalnego wykonania kodu. Deserializacja YAML specyfikacji gemów może obejść białe listy klas.

Flexense VX Search Enterprise w wersji 10.1.12 jest podatny na przepełnienie bufora w wyniku wysłania pustego żądania POST do długiego URI zaczynającego się od podciągu /../. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia Seagate BlackArmor NAS z oprogramowaniem układowym sg2000-2000.1331 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ip w pliku backupmgt/getAlias.php.

Urządzenia Zyxel NBG6716 w wersji V1.00(AAKG.9)C0 umożliwiają wstrzykiwanie poleceń w komponencie ozkerz z powodu bezpośredniego użycia parametrów beginIndex i endIndex w wywołaniu popen.

W produkcie HPE Operations Orchestration we wszystkich wersjach przed 10.80 występuje podatność związana z walidacją danych wejściowych, która umożliwia zdalne wykonanie kodu.

UI-Dialog w wersji 1.09 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W module wdrażania Lansweeper przed wersją 6.0.100.67 występuje podatność XXE w funkcjonalności importu pakietów, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji oraz przeprowadzenie ataków typu SSRF.

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Wszystkie projektory Epson obsługujące to oprogramowanie są podatne na atak typu brute-force, co pozwala atakującemu na zdalne sterowanie i przesyłanie obrazu do podatnego urządzenia.

Oprogramowanie Epson 'EasyMP' umożliwia zdalne przesyłanie obrazu z komputera do projektorów. Każde urządzenie jest uwierzytelniane za pomocą unikalnego 4-cyfrowego kodu, jednak projektory mają również wbudowany 'backdoor' kod (2270), który umożliwia dostęp do wszystkich urządzeń.

Przepełnienie bufora w Sync Breeze Enterprise 10.0.28 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi parametr nazwy użytkownika w /login.

Przepełnienie bufora w funkcji mpfr_strtofr w GNU MPFR przed wersją 3.1.2-p11 może umożliwić atakującym, w zależności od kontekstu, osiągnięcie nieokreślonego wpływu poprzez wektory związane z nieprawidłową dokumentacją dla mpn_set_str.

Wsparcie protokołu XML-RPC w Apache Roller przed wersją 5.0.3 umożliwia atakującym przeprowadzanie ataków XML External Entity (XXE) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.

Wielokrotne podatności typu SQL injection w phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

Wykryto szereg podatności na wstrzykiwanie poleceń w Music Station w wersjach 4.8.6 (dla QTS 4.2.x), 5.0.7 (dla QTS 4.3.x) oraz wcześniejszych. W przypadku ich wykorzystania, atakujący zdalnie może uruchomić dowolne polecenia na NAS.

Funkcja clusterLoadConfig w Redis 4.0.2 umożliwia atakującym spowodowanie odmowy usługi (przekroczenie indeksu tablicy i awaria aplikacji) poprzez wykorzystanie 'ograniczonego dostępu do maszyny'.

W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.

Wersje Go przed 1.8.4 oraz 1.9.x przed 1.9.1 umożliwiają zdalne wykonanie polecenia 'go get'. Dzięki niestandardowym domenom można skonfigurować repozytoria w sposób, który pozwala na wykorzystanie złośliwego kodu.

Domyślny protokół uwierzytelniania w IBM Tivoli Storage Manager (IBM Spectrum Protect 7.1 i 8.1) jest podatny na atak typu brute force z powodu ujawniania zbyt dużej ilości informacji podczas uwierzytelniania. Atakujący może uzyskać dostęp użytkownika lub administracyjny do serwera TSM.

Wersja 7.0.7-2 ImageMagick zawiera wyciek pamięci w funkcji ReadYCBCRImage w pliku coders/ycbcr.c.