Katalog podatności CVE

Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.

W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.

W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.

W systemie Razer Synapse 2.20.15.1104 istnieje podatność, która pozwala na wysłanie specjalnie skonstruowanego IOCTL do sterownika rzpnk.sys. Może to prowadzić do otwarcia uchwytu do dowolnego procesu.

W DNS Proxy w systemie Palo Alto Networks PAN-OS przed wersją 6.1.18, 7.x przed 7.0.16, 7.1.x przed 7.1.11 oraz 8.x przed 8.0.3, zdalni atakujący mogą wykonać dowolny kod poprzez odpowiednio skonstruowaną nazwę domeny.

Manage Engine Desktop Central 9 przed wersją 90135 pozwala zdalnym atakującym na zmianę haseł użytkowników z rolą Administratora poprzez operację addOrModifyUser do servlets/DCOperationsServlet.

Podatność na oszustwo sesji w Unit4 Polska TETA Web (wcześniej TETA Galactica) 22.62.3.4 i wcześniejszych wersjach umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą identyfikatora sesji.

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

Podatność typu SQL injection w meterze SOL.Connect ISET-mpp w wersji 1.2.4.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika w akcji logowania.

Wtyczka Etoile Ultimate Product Catalog w wersji 4.2.11 dla WordPressa zawiera podatność na atak typu SQL injection w kilku akcjach POST w pliku wp-admin/admin-ajax.php.

VMware vCenter Server (6.5 przed 6.5 U1) zawiera podatność na ujawnienie informacji. Problem ten może pozwolić na uzyskanie haseł w postaci niezaszyfrowanej podczas korzystania z funkcji tworzenia kopii zapasowych opartych na plikach w vCenter Server Appliance.

W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.

Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.

W aplikacji heinekingmedia StashCat w wersji do 1.7.5 dla systemu Android zidentyfikowano problem związany z przechowywaniem kluczy. Keystore jest zabezpieczony twardo zakodowanym hasłem, co umożliwia każdemu z dostępem do keystore odczytanie jego zawartości, w tym prywatnego klucza użytkownika.

W pliku spikekill.php w Cacti przed wersją 1.1.16 może wystąpić podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez parametry avgnan, outlier-start lub outlier-end.

W podatności CVE-2017-11757 występuje przepełnienie bufora w stercie w Actian Pervasive PSQL v12.10 i Zen v13, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ruch do portu TCP 1583. Problem występuje po wymianie kluczy szyfrowania między serwerem a klientem.

MEDHOST Connex zawiera twardo zakodowane dane logowania do konta administratora Mirth Connect, które są używane do zarządzania dostępem klientów. Atakujący, który zna te dane i ma możliwość komunikacji z konsolą zarządzania Mirth Connect, może przechwycić wrażliwe informacje o pacjentach.

Oprogramowanie układowe urządzeń Cisco DPC3939, DPC3939B, DPC3941T oraz Arris TG1682G zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez określoną, ale nieujawnioną usługę. Problem dotyczy tylko jednej usługi, która jest niepotrzebnie wystawiona na zewnątrz.