Katalog podatności CVE

Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.

eDeploy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie protokołu HTTP do pobierania plików.

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza dostęp do zasobów, co pozwala zwykłym użytkownikom na pobieranie plików konfiguracyjnych. To może prowadzić do kradzieży informacji, takich jak konta administratorów i hasła.

W ImageMagick w wersji 7.0.7-0 występuje błąd dereferencji wskaźnika NULL w funkcji TIFFIgnoreTags w pliku coders/tiff.c.

NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji editforum. Jest to inna podatność niż CVE-2017-12981.

Podatność na obejście uwierzytelniania w routerach iBall Baton ADSL2+ FW_iB-LR7011A_1.0.2 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych routera poprzez odpowiednio skonstruowane adresy URL z rozszerzeniem .cgi, takie jak /info.cgi i /password.cgi.

Podatność na obejście uwierzytelniania w modemach UTStar WA3002G4 umożliwia atakującym bezpośredni dostęp do ustawień administracyjnych oraz pozyskanie haseł w postaci niezaszyfrowanej z kodu HTML.

W podatności CVE-2017-9328 występuje możliwość wstrzyknięcia metaznaków powłoki w pliku /usr/www/include/ajax/GetTest.php w systemie TerraMaster TOS przed wersją 3.0.34, co prowadzi do zdalnego wykonania kodu jako root.

Ruby w wersjach przed 2.4.2, 2.3.5 i 2.2.8 jest podatny na złośliwy ciąg formatujący, który zawiera specyfikator (*) z ogromną wartością ujemną. Może to prowadzić do przepełnienia bufora, co skutkuje uszkodzeniem pamięci w stercie lub ujawnieniem informacji z tej pamięci.

Oprogramowanie Wi-Fi STATION L-02F w wersji V10g i wcześniejszych umożliwia zdalnym atakującym dostęp do urządzenia z uprawnieniami administratora oraz wykonywanie niezamierzonych operacji za pomocą konta backdoor.

Wtyczka Googlemaps przed wersją 3.1 dla Joomla! umożliwia zdalnym atakującym przeprowadzenie ataków typu XML injection poprzez parametr url w pliku plugin_googlemap2_proxy.php.

QNAP załatał podatność na zdalne wykonanie kodu, która dotyczy QTS Media Library we wszystkich wersjach przed QTS 4.2.6 build 20170905 oraz QTS 4.3.3.0299 build 20170901. Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń na NAS QNAP za pomocą usługi transkodowania na porcie 9251.

Wtyczka WordPress o nazwie wordpress-gallery-transformation w wersji 1.0 zawiera podatność na atak typu SQL injection. Problem występuje w pliku gallery.php, gdzie parametr $jpic nie jest odpowiednio oczyszczany przed użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress rk-responsive-contact-form w wersji 1.0 polega na braku sanitizacji zmiennej $delid przed jej użyciem w zapytaniu SQL.

Podatność w wtyczce WordPress Easy Team Manager w wersji 1.3.2 polega na braku sanitizacji identyfikatora przed użyciem go w zapytaniu SQL. Problem występuje w pliku ./easy-team-manager/inc/easy_team_manager_desc_edit.php.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej ankiety w pliku questions.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej survey_id w pliku individual_responses.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress Surveys w wersji 1.01.8 polega na braku sanitizacji zmiennej akcji w pliku survey_form.php przed umieszczeniem jej w zapytaniu SQL.

Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie event_form.php, co umożliwia przeprowadzenie ślepego ataku SQL injection poprzez parametr event.

Podatność w wtyczce WordPress eventr w wersji 1.02.2, polegająca na braku sanitizacji danych wejściowych w formularzu edit.php oraz kodzie attendees.php, co umożliwia przeprowadzenie ślepej iniekcji SQL poprzez parametr event.