Katalog podatności CVE

Podczas analizy plików Jelly (xml) z użyciem Apache Xerces, jeśli zadeklarowana zostanie niestandardowa encja doctype z encją 'SYSTEM' zawierającą URL, parser spróbuje połączyć się z tym URL. Może to prowadzić do ataków XML External Entity (XXE) w Apache Commons Jelly przed wersją 1.0.1.

Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, odpowiednio skonstruowane złośliwe ramki Fast Transition mogą potencjalnie wywołać przepełnienia stosu i/lub sterty w wewnętrznym oprogramowaniu układowym Wi-Fi, co prowadzi do odmowy usługi lub innych skutków.

Na chipach Wi-Fi Broadcom BCM4355C0 w wersji 9.44.78.27.0.1.56 oraz innych chipach, atakujący może stworzyć źle sformatowaną ramkę raportu sąsiedztwa RRM, co prowadzi do przepełnienia bufora wewnętrznego w oprogramowaniu układowym Wi-Fi.

Wszystkie wersje przed V12.17.20 produktów serii ZTE Microwave NR8000 mogą być podatne na luki związane z deserializacją Java. Atakujący zdalny, nieautoryzowany może wykorzystać te luki, wysyłając spreparowane żądanie RMI, co pozwala na wykonanie dowolnego kodu na docelowym hoście.

Klasa FileUploadServlet w ManageEngine Desktop Central 9 przed wersją 91093 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą parametru ConnectionId.

Wtyczka Event Espresso Lite w wersji 3.1.37.12.L dla WordPress zawiera podatność na atak typu SQL Injection w pliku /includes/event-management/index.php. Problem występuje poprzez parametr recurrence_id w zapytaniu do /wp-admin/admin.php.

Wtyczka Support Ticket System dla WordPressa przed wersją 1.2.1 zawiera wiele podatności na wstrzyknięcia SQL w pliku includes/update.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) user lub (2) id.

W podatności CVE-2015-7390 w TestLink przed wersją 1.9.14 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr apikey w pliku lnl.php.

Podatność typu SQL injection w skrypcie Cash Back Comparison Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację parametrem PATH_INFO w ścieżce search/.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność, w której usługa internetowa zawiera ukryte konto systemowe z twardo zakodowanym hasłem. Atakujący może wykorzystać te informacje do zalogowania się do systemu z uprawnieniami wysokiego poziomu.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na przejście ścieżki, która umożliwia nieautoryzowanemu użytkownikowi wykonanie dowolnego kodu oraz wykradzenie plików.

W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL w bazie danych.

Tokeny resetowania haseł w Magento CE przed wersją 1.9.2.2 oraz Magento EE przed wersją 1.14.2.2 są przesyłane za pomocą żądania GET i nie są unieważniane po użyciu, co umożliwia zdalnym atakującym uzyskanie haseł użytkowników.

Wtyczka redhat-support-plugin-rhev w Red Hat Enterprise Virtualization Manager przed wersją 3.6 pozwala zdalnym uwierzytelnionym użytkownikom z rolą SuperUser na wykonywanie dowolnych poleceń na każdym hoście w środowisku RHEV.

W module NSS nss-mymachines w systemd występuje przepełnienie bufora oparte na stosie w funkcjach getpwnam i getgrnam.

W wersjach inspircd w Debianie przed 2.0.7 występuje problem z nieprawidłowym obsługiwaniem liczb całkowitych bez znaku. Podatność ta wynika z niekompletnej poprawki dla CVE-2012-1836.

Wtyczka Responsive Image Gallery przed wersją 1.2.1 dla WordPressa zawiera podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'id' w zadaniu add_edit_theme na stronie wpdevart_gallery_themes w panelu administracyjnym.

Podatność typu Server Side Request Forgery w edytorze obrazów Vebto Pixie w wersjach 1.4 i 1.7 umożliwia zdalnym atakującym ujawnienie informacji lub wykonanie dowolnego kodu poprzez parametr url w pliku Launderer.php.

W Xsuite 2.x występują wielokrotne twardo zakodowane dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do systemu.

Przed wersją 4.8.2, WordPress niewłaściwie obsługiwał znaki % oraz dodatkowe wartości zastępcze w $wpdb->prepare, co mogło prowadzić do ataków SQL injection przez wtyczki i motywy.