Katalog podatności CVE

Plik passwd_recovery.lua w routerze TP-Link Archer C9(UN)_V2_160517 umożliwia atakującemu zresetowanie hasła administratora poprzez wykorzystanie przewidywalnego ziarna generatora liczb losowych. Problem został naprawiony w wersji C9(UN)_V2_170511.

W GCoreServer.exe w serwerze Geutebrueck Gcore w wersjach 1.3.8.42 i 1.4.2.37 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.

Wersje libinfinity przed 0.6.6-1 nie weryfikują wygasłych certyfikatów SSL, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.

Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.

Urządzenia Technicolor DPC3928AD DOCSIS umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez żądanie rozpoczynające się od 'GET /../' na porcie TCP 4321.

Urządzenia PHICOMM K2 (PSG1218) w wersji V22.5.11.5 i wcześniejszych umożliwiają zdalne wykonanie kodu bez uwierzytelnienia poprzez wysłanie żądania do nieokreślonego skryptu ASP. Alternatywnie, atakujący może wykorzystać nieautoryzowany dostęp do tego skryptu, aby wywołać restart urządzenia za pomocą akcji ifType=reboot.

W niektórych produktach Apple, w tym iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'Kontakty'. Wystąpienie przepełnienia bufora umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 zawierają dane uwierzytelniające w postaci niezaszyfrowanej w pliku /mib.db.

W urządzeniach Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 funkcja tworzenia kopii zapasowych i przywracania nie ma odpowiedniej kontroli dostępu, co dotyczy plików ReadFile.cgi i LoadCfgFile.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 nie sprawdzają autoryzacji w pliku password.shtml, co prowadzi do możliwości dowolnej zmiany hasła.

W NancyFX przed wersją 1.4.4 oraz 2.x przed wersją 2.0-dangermouse występuje podatność na zdalne wykonanie kodu poprzez deserializację danych JSON w ciasteczku CSRF.

GLPI w wersjach przed 9.1.5.1 zawiera podatność na wstrzykiwanie SQL w zmiennej $crit w pliku inc/computer_softwareversion.class.php, która może być wykorzystana przez ajax/common.tabs.php.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku /gadgets/definitions/uptime.CapacityWhatIfGadget/getmetrics.php poprzez parametr element.

IDERA Uptime Monitor w wersji 7.8 zawiera podatność na atak typu SQL injection w pliku getxenmetrics.php, poprzez parametr element.

OrientDB w wersjach do 2.2.22 nie egzekwuje wymagań dotyczących uprawnień podczas używania 'where', 'fetchplan' lub 'order by', co pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych za pomocą spreparowanego żądania.

Funkcja parser_yyerror w parserze UTF-8 w Ruby 2.4.1 umożliwia atakującym spowodowanie odmowy usługi (nieprawidłowe zapisanie lub odczytanie) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego skryptu Ruby.

Komponent Screensavercc w eLux RP przed wersją 5.5.0 pozwala atakującym na obejście zamierzonych ograniczeń konfiguracyjnych oraz wykonanie dowolnych poleceń z uprawnieniami roota poprzez wprowadzenie poleceń w lokalnym oknie konfiguracyjnym w panelu sterowania.

Moduł XSS Protection API w Apache Sling przed wersją 1.0.12 wykorzystuje niebezpieczny parser SAX do walidacji ciągu wejściowego, co umożliwia ataki XXE w skryptach korzystających z tej metody.