Katalog podatności CVE

Plik register_send.php na urządzeniach D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) nie wymaga uwierzytelnienia, co może prowadzić do niezamierzonego zapisania się do usług chmurowych mydlink.

Podatność typu double free w MIT Kerberos 5 (krb5) umożliwia atakującym wywołanie nieokreślonego wpływu poprzez automatyczne usuwanie kontekstów bezpieczeństwa w przypadku błędu.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Urządzenia Axesstel MU553S MU55XS-V1.14 mają domyślne hasło 'admin' dla konta administratora, co stwarza ryzyko nieautoryzowanego dostępu.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.

Usługa DHCP w systemie Windows Server 2012 Gold i R2 oraz Windows Server 2016 zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu na serwerze zapasowym DHCP lub spowodowanie, że usługa DHCP stanie się nieodpowiedzialna, z powodu błędu w pamięci.

AnyDesk w wersjach przed 3.6.1 na systemie Windows ma podatność na wstrzykiwanie DLL.

W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

W pliku upload.php w tianchoy/blog do 2017-09-12 istnieje możliwość nieograniczonego przesyłania plików oraz wykonywania kodu PHP poprzez użycie typów zawartości image/jpeg, image/pjpeg, image/png lub image/gif dla pliku .php.

W tianchoy/blog występuje podatność na atak typu SQL Injection, która dotyczy parametru id w pliku view.php. Problem ten został zidentyfikowany do dnia 12 września 2017 roku.

Wtyczka Gwolle Guestbook przed wersją 1.5.4 dla WordPressa zawiera podatność na zdalne włączenie pliku PHP, gdy opcja allow_url_include jest włączona. Umożliwia to zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr abspath w pliku frontend/captcha/ajaxresponse.php.

Ellucian Banner Student w wersjach od 8.5.1.2 do 8.7 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez nieokreślone wektory, co jest określane jako 'Słaby reset hasła'.

W module User Dashboard 7.x przed wersją 7.x-1.4 dla Drupal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Blue Coat Malware Analysis Appliance (MAA) przed wersją 4.2.5 oraz Malware Analyzer G2 umożliwiają zdalnym atakującym ominięcie mechanizmu ochrony maszyny wirtualnej, co może prowadzić do zapisu w dowolnych plikach, wywołania odmowy usługi (ponowne uruchomienie hosta lub reset do ustawień fabrycznych) lub wykonania dowolnego kodu.

Kura przed wersją 2.1.0 ma lukę, która pozwala na przejęcie kontroli nad konfiguracją zapory sieciowej urządzenia, nie umożliwiając jednak ustawienia reguł zapory dla IPv6. Port konsoli Equinox 5002 pozostaje otwarty, co pozwala na logowanie się do Kura bez poświadczeń użytkownika przez niezabezpieczony telnet i wykonywanie poleceń jako 'root'.

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.