Katalog podatności CVE

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia użytkownikom systemu Linux procesora sieciowego uzyskanie dostępu do systemu Linux procesora aplikacji z wykorzystaniem metaznaków powłoki w poleceniach.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym uzyskanie dostępu do systemu Linux Network Processor (NP) poprzez włączenie demona TELNET i nawiązanie sesji TELNET.

Oprogramowanie układowe Comcast na urządzeniach Cisco DPC3939 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń jako root, wykorzystując dostęp do lokalnej sieci i łącząc się z serwerem syseventd.

VMware vCenter Server w wersjach 5.5, 6.0 i 6.5 pozwala użytkownikom vSphere z ograniczonymi uprawnieniami na korzystanie z API VIX do uzyskania dostępu do systemów operacyjnych gości bez konieczności uwierzytelnienia.

W LAME 3.99.5 występuje podatność na dzielenie przez zero, spowodowana przez źle sformatowany plik wejściowy.

System zarządzania dokumentami MEDHOST zawiera twardo zakodowane dane uwierzytelniające do dostępu do Apache Solr. Atakujący, który zna te dane i ma możliwość komunikacji z Apache Solr, może uzyskać dostęp do wrażliwych informacji o pacjentach i finansach.

System Zarządzania Dokumentami MEDHOST zawiera twardo zakodowane dane logowania, które są używane do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.

Routery NetComm Wireless 4GT101W w wersji sprzętowej 0.01 i oprogramowania V1.1.8.8 oraz bootloaderze 1.1.3 nie wymagają uwierzytelnienia do uzyskania dostępu do plików logfile.html, status.html oraz system_config.html.

W GLPI przed wersją 9.1.5 występuje podatność na wstrzykiwanie SQL w pliku front/devicesoundcard.php poprzez parametr start.

Reporter.exe w Acunetix 8 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez źle sformatowany plik PRE, co jest związane z 'User Mode Write AV zaczynającym się od reporter!madTraceProcess.'

Błąd w procesorach Intel z 6. i 7. generacji oraz w rodzinach procesorów Intel Xeon E3-1500M v5 i v6 oraz E3-1200 v5 i v6 pozwala na wpływ złośliwego oprogramowania na bezpieczeństwo SGX poprzez nieprawidłowy wczesny stan systemu.

W GraphicsMagick 1.3.26 występuje przepełnienie sterty w funkcji WriteCMYKImage() w pliku coders/cmyk.c podczas przetwarzania wielu klatek o różnych szerokościach.

GraphicsMagick w wersji 1.3.26 zawiera wyciek pamięci w funkcji PersistCache w pliku magick/pixel_cache.c podczas zapisywania plików Magick Persistent Cache (MPC).

GraphicsMagick w wersji 1.3.26 zawiera błąd dereferencji wskaźnika NULL w funkcji WritePCLImage() w pliku coders/pcl.c, który występuje podczas zapisu obrazów monochromatycznych.

GraphicsMagick w wersji 1.3.26 zawiera przepełnienie sterty w funkcji WriteRGBImage() w pliku coders/rgb.c podczas przetwarzania wielu klatek o różnych szerokościach.

W Fiyo CMS w wersji 2.0.7 występuje podatność na wstrzyknięcie SQL w pliku status.php, która wykorzystuje parametr id.

SAP TREX 7.10 umożliwia zdalnym atakującym (1) odczyt dowolnych plików za pomocą polecenia fget lub (2) zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu za pomocą polecenia fdir.

Kod parsowania ciągu szyfrów w nss_compat_ossl w trybie wielokluczowym nie odpowiada oczekiwanemu zestawowi szyfrów dla danej kombinacji szyfrów, co pozwala atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

W podatności CVE-2015-2798 w komponencie Joomla! Contact Form Maker w wersji 1.0.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.