Katalog podatności CVE

MEDHOST Connex zawiera twardo zakodowane dane uwierzytelniające do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

Funkcja MWOAuthDataStore::lookup_token w rozszerzeniu OAuth dla MediaWiki w wersjach 1.25.x przed 1.25.3, 1.24.x przed 1.24.4 oraz przed 1.23.11 nieprawidłowo weryfikuje podpis podczas sprawdzania podpisu autoryzacji. To pozwala zdalnym zarejestrowanym Konsumentom na wykorzystanie danych uwierzytelniających innego Konsumenta, wykorzystując znajomość tych danych.

W cgi_test.cgi w urządzeniach AirLive BU-2015, BU-3026 i MD-3025 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie metaznaków powłoki po znaku '&' w określonych parametrach.

W Tilde CMS w wersji 1.0.1 zidentyfikowano problem związany z brakiem odpowiedniego zabezpieczenia znaku backtick, co prowadzi do podatności na SQL Injection w zapytaniu SELECT w pliku class.SystemAction.php.

Na urządzeniach Cisco DDR2200 i DDR2201v1 brak jest kontroli dostępu do wielu plików konfiguracyjnych, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji.

W urządzeniach Cisco DDR2200 i DDR2201v1 występuje podatność na zdalne wykonanie poleceń poprzez metaznaki powłoki w parametrze pingAddr do URI waitPingqry.cgi. Wynik polecenia jest widoczny w pliku /PingMsg.cmd.

FineCms w wersji 5.0.9 zawiera podatność na zdalne wykonanie kodu PHP poprzez parametr 'param' w żądaniu action=cache do pliku libraries/Template.php, znaną jako Eval Injection.

FineCms w wersji 5.0.9 zawiera podatność na atak SQL Injection poprzez parametr field w żądaniach z akcjami module, member, form lub related do pliku libraries/Template.php.

FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr catid w żądaniu action=related do pliku libraries/Template.php.

FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr num w żądaniach action=related lub action=tags do pliku libraries/Template.php.

W wersji 4.9.0 programu tcpdump występuje przepełnienie bufora w funkcji sliplink_print w pliku print-sl.c.

W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

W Fortinet FortiWLM w wersji 8.3.0 i niższych znajduje się twardo zakodowane konto o nazwie 'upgrade', które umożliwia zdalnemu atakującemu logowanie się i wykonywanie poleceń z uprawnieniami konta 'upgrade'.

W AmosConnect 8 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnym atakującym uzyskanie pełnych uprawnień administracyjnych. Atakujący mogą wykonywać polecenia na platformie Microsoft Windows z uprawnieniami SYSTEM, wykorzystując Menedżera zadań AmosConnect.

W formularzu logowania Inmarsat AmosConnect 8 występuje podatność na ślepą injekcję SQL, która umożliwia zdalnym atakującym dostęp do danych uwierzytelniających użytkowników, w tym nazw użytkowników i haseł.

WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.

Firmware WAPM-1166D w wersji 1.2.7 i wcześniejszych oraz firmware WAPM-APG600H w wersji 1.16.1 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu konfiguracyjnego za pomocą nieokreślonych wektorów.

Rubygem-safemode, używany w Foreman w wersjach 1.3.2 i wcześniejszych, jest podatny na obejście ograniczeń trybu bezpiecznego za pomocą specjalnej składni Ruby. Może to prowadzić do usunięcia obiektów, do których użytkownik nie ma uprawnień do usunięcia, lub potencjalnie do eskalacji uprawnień.

Wersje rkhunter przed 1.4.4 są podatne na pobieranie plików przez niezabezpieczony kanał podczas aktualizacji lustrzanej, co może prowadzić do potencjalnego zdalnego wykonania kodu.