Katalog podatności CVE

Urządzenia WAGO IO 750-849 w wersjach 01.01.27 i 01.02.05, WAGO IO 750-881 oraz WAGO IO 758-870 mają słabe zarządzanie poświadczeniami.

Usługa novi_process_manager_daemon w oprogramowaniu NoviWare może być niezamierzenie narażona na atak, gdy operator próbuje zmodyfikować listy kontroli dostępu (ACL). Błąd w stosowaniu tych modyfikacji może umożliwić zdalnym, nieautoryzowanym atakującym uzyskanie uprawnień do wykonania kodu z poziomu roota na urządzeniu przełączającym.

Interfejsy sieciowe usług cliengine i noviengine w oprogramowaniu NoviWare mogą być przypadkowo ujawnione podczas modyfikacji ACL, co wynika z błędu w aplikacji tych modyfikacji. Może to prowadzić do przepełnienia bufora na stosie, co umożliwia zdalnym, nieautoryzowanym atakującym uzyskanie uprawnień do wykonania kodu z poziomu roota na przełączniku.

Interfejs wiersza poleceń novish, zawarty w oprogramowaniu NoviWare w wersji NW400.2.6, jest podatny na przepełnienie bufora w poleceniu 'show log cli'. Użytkownik z rolą tylko do odczytu może wykorzystać tę podatność do uzyskania uprawnień administratora na przełączniku poprzez wstrzyknięcie polecenia.

Urządzenie Accellion File Transfer Appliance przed wersją FTA_9_11_210 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w parametrze oauth_token.

W ESMAC (Enterprise Server Monitor and Control) w Micro Focus Enterprise Developer i Enterprise Server 2.3 oraz wcześniejszych wersjach występuje podatność na obejście uwierzytelniania, która pozwala zdalnym, nieautoryzowanym atakującym na przeglądanie i modyfikowanie informacji konfiguracyjnych oraz stanu działającego produktu.

NexusPHP w wersji 1.5.beta5.20120707 zawiera podatność na atak typu SQL Injection w pliku forummanage.php poprzez parametr sort w akcji addforum.

Codiad w wersjach przed 2.8.4 zawiera podatność na zdalne wykonanie poleceń, ponieważ polecenia powłoki mogą być osadzone w wartościach parametrów, co zostało zademonstrowane przez search_file_type.

W zdalnym debuggerze skryptów Venkman w przeglądarce Mozilla Firefox przed wersją 2.0.0.8 występuje podatność umożliwiająca zdalne wykonanie kodu.

Przepełnienie jednego bajtu w pliku catalogue.c w bibliotece X.Org libXfont w wersji 1.3.1 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu.

W produktach Qualcomm z wersjami Android od CAF, w funkcji __mdss_fb_copy_destscaler_data(), zmienna ds_data[i].scale może wskazywać na adres dostarczony przez użytkownika. W przypadku wystąpienia błędu, ten adres może zostać zwolniony, co prowadzi do stanu użycia po zwolnieniu pamięci.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwą walidacją argumentów w kilku wywołaniach syscalls QTEE.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przepełnienie całkowitej liczby całkowitej, co prowadzi do przepełnienia bufora podczas ładowania pliku obrazu.

Wszystkie produkty Qualcomm z wersjami Android z CAF korzystające z jądra Linux mogą mieć problem z kierowcą, który potencjalnie może ujawniać pamięć jądra.

Wszystkie produkty Qualcomm z wersjami Android z CAF, korzystające z jądra Linux, mają problem z niewłaściwym sprawdzaniem długości w poleceniu HCI.

Wszystkie produkty Qualcomm z wersjami Android od CAF, korzystające z jądra Linux, mogą zużywać nadmierną ilość pamięci podczas pobierania pliku.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność konfiguracyjną przy ładowaniu aplikacji QTEE od stron trzecich.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mogą być narażone na problem związany z asercją, która może być osiągalna w scenariuszu przekazywania.

Wszystkie produkty Qualcomm z wersjami Android od CAF korzystające z jądra Linux mają podatność na przekroczenie indeksu tablicy w LPP.

Wszystkie produkty Qualcomm z wydaniami Androida z CAF korzystające z jądra Linux mają podatność typu use-after-free w IMS RCS.