Katalog podatności CVE

W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory w IMmailSrv.

W serwerze Ipswitch IMail do wersji 12.5.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

Podatność CVE-2017-12620 dotyczy ataku XXE, który może wystąpić podczas ładowania modeli lub słowników zawierających XML w bibliotece Apache OpenNLP. Problem ten dotyczy aplikacji, które ładują modele lub słowniki z niezaufanych źródeł.

Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety językowe zawierające nazwy plików dłuższe niż 1024 znaki.

Przepełnienie bufora stosu w hasplms w Gemalto ACC (Admin Control Center) we wszystkich wersjach od HASP SRM 2.10 do Sentinel LDK 7.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowane strumienie ASN.1 w plikach V2C i podobnych.

Strona logowania serwera na serwerach Huawei FusionServer RH2288 V3, RH2288H V3, XH628 V3, RH1288 V3, RH2288A V2, RH1288A V2, RH8100 V3, CH222 V3, CH220 V3 oraz CH121 V3 z oprogramowaniem przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń dostępu i wprowadzenie poleceń za pomocą nieokreślonych parametrów.

Urządzenia Intelbras WRN 150 umożliwiają zdalnym atakującym odczyt pliku konfiguracyjnego, co pozwala na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do cgi-bin/DownloadCfg/RouterCfm.cfg zawierającego cookie admin:language=pt.

FileRun w wersji 2017.09.18 i wcześniejszych ma podatność na zdalne wstrzykiwanie SQL z powodu braku sanitizacji danych wejściowych w parametrze metafield w module metawyszukiwania.

System danych ERS w wersji 1.8.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu, związane z deserializacją obiektu 'com.branaghgroup.ecers.update.UpdateRequest'.

Zidentyfikowano potencjalną podatność bezpieczeństwa w wersjach 10.10, 10.11, 10.20, 10.21, 10.22, 10.23 menedżera konfiguracji HP UCMDB. Podatności te mogą być zdalnie wykorzystywane do wykonania kodu.

Zidentyfikowano potencjalną podatność bezpieczeństwa w platformie HPE Application Performance Management (BSM) w wersjach 9.26, 9.30, 9.40. Podatność ta może być zdalnie wykorzystana do wykonania kodu.

W produkcie HPE SiteScope w wersjach 11.2x i 11.3x występuje podatność związana z uwierzytelnianiem, która pozwala kontom tylko do odczytu na przeglądanie wszystkich interfejsów i monitorów SiteScope, co może prowadzić do ujawnienia wrażliwych danych.

W produkcie HPE BSM Platform Application Performance Management System Health w wersjach 9.26, 9.30 i 9.40 występuje podatność związana z uwierzytelnianiem, która pozwala zdalnym użytkownikom na ominięcie procesu logowania.

MultiTech FaxFinder przed wersją 4.1.2 przechowuje hasła w postaci niezaszyfrowanej, co dotyczy funkcji testowania połączenia w konfiguracji LDAP. Te dane uwierzytelniające są pobierane przez system, gdy otwierana jest strona konfiguracyjna LDAP i są osadzone bezpośrednio w kodzie źródłowym HTML w postaci jawnej.

Wykryto lukę w edytorze plików millicore, która dotyczy wersji przed 3.19.0 oraz 4.x przed 4.5.0. Luka ta umożliwia wykonywanie oraz tworzenie plików, co może prowadzić do kompromitacji projektów innych użytkowników lub zespołów w systemie zarządzania kodem źródłowym instalacji RHMAP Core.

Wtyczka Content Timeline w wersji 4.4.2 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry timeline oraz id w odpowiednich plikach PHP.

Podatność w implementacji protokołu Locator/ID Separation Protocol (LISP) w Cisco IOS XE 3.2 do 16.5 pozwala nieautoryzowanemu, zdalnemu atakującemu na ominięcie kontroli autoryzacji podczas rejestracji identyfikatora punktu końcowego (EID) do lokalizatora tras (RLOC) w serwerze mapy/rozwiązaniu mapy (MS/MR). Błąd logiczny w kodzie umożliwia atakującemu wysyłanie specyficznych żądań rejestracji mapy, które będą akceptowane mimo braku zgodności kluczy autoryzacyjnych.

Podatność w interfejsie użytkownika opartym na sieci web (web UI) Cisco IOS XE 3.1 do 16.5 pozwala nieautoryzowanemu atakującemu zdalnie obejść uwierzytelnianie do REST API. Problem wynika z niewystarczającej walidacji danych wejściowych dla REST API.

W metodzie CPerlHost::Add w pliku win32/perlhost.h w Perl przed wersją 5.24.3-RC1 oraz 5.26.x przed wersją 5.26.1-RC1 występuje przepełnienie bufora na stosie, które umożliwia atakującym wykonanie dowolnego kodu za pomocą długiej zmiennej środowiskowej.