Katalog podatności CVE

dataTaker DT8x dEX w wersji 1.72.007 pozwala zdalnym atakującym na tworzenie programów lub harmonogramów, co może prowadzić do wysyłania wiadomości e-mail lub nawiązywania połączeń z serwerami FTP w celu przesyłania danych.

Zoho ManageEngine Desktop Central przed wersją 100092 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesyłanie filmów pomocy technicznej.

GLPI w wersjach przed 9.1.5 jest podatny na atak typu SQL injection poprzez żądanie ajax/getDropdownValue.php z parametrem entity_restrict, który nie jest listą liczb całkowitych.

Specyficzna konfiguracja urządzenia może prowadzić do sytuacji, w której użytkownik loguje się bez podawania hasła. Problem ten występuje w wyniku błędu podczas zatwierdzania zmian w konfiguracji, co może prowadzić do nieautoryzowanego dostępu.

W Jenkinsie 1.498 wprowadzono monitor re-key admin, który re-encryptował wszystkie sekrety w JENKINS_HOME nowym kluczem, tworząc jednocześnie katalog kopii zapasowych ze starymi sekretami i użytym kluczem. Te kopie zapasowe były dostępne dla wszystkich użytkowników i nie zostały usunięte po ich utworzeniu.

ONOS w wersji 1.9.0 jest podatny na nieautoryzowane przesyłanie aplikacji (.oar), co może prowadzić do zdalnego wykonania kodu.

Creolabs Gravity w wersji 1.0 jest podatny na przepełnienie stosu w funkcji memcmp.

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie stosu w funkcji string_repeat().

Wersja 1.0 Creolabs Gravity jest podatna na przepełnienie sterty w nieujawnionym komponencie, co może prowadzić do wykonania dowolnego kodu.

Wersja 1.0 Creolabs Gravity jest podatna na błąd podwójnego zwolnienia pamięci w gravity_value, co może prowadzić do modyfikacji nieoczekiwanych lokalizacji pamięci.

W wersji 5.1 EyesOfNetwork (EON) występuje nieautoryzowana podatność na wstrzykiwanie SQL w eonweb, co może prowadzić do uzyskania dostępu do konta root zdalnie.

Wersje Kubernetes od 1.5.0 do 1.5.4 są podatne na eskalację uprawnień w wtyczce admission PodSecurityPolicy, co pozwala na wykorzystanie dowolnego istniejącego obiektu PodSecurityPolicy.

rbenv (wszystkie aktualne wersje) jest podatny na atak typu Directory Traversal w specyfikacji wersji Ruby, co może prowadzić do wykonania dowolnego kodu.

gtk-vnc w wersji 0.4.2 i starszych nie sprawdza poprawnie granic bufora ramki podczas aktualizacji, co może prowadzić do uszkodzenia pamięci podczas renderowania.

Framadate w wersji 1.0 jest podatny na wstrzyknięcie formuły w eksporcie CSV, co może prowadzić do ujawnienia informacji oraz wykonania kodu.

RVM automatycznie ładuje zmienne środowiskowe z plików w $PWD, co prowadzi do możliwości wykonania poleceń. RVM wykonuje również haki oraz instaluje gemy i wykonuje 'bundle install' na podstawie plików w $PWD, co skutkuje wykonaniem kodu.

Serwer GlassFish w wersji 3.0.1 (build 22) jest podatny na ujawnienie hasła do Java Key Store, co umożliwia nieautoryzowanemu atakującemu uzyskanie hasła w postaci tekstu jawnego dla użytkownika administracyjnego oraz dostęp do interfejsu administracyjnego opartego na sieci web.

Atak SYN Flood lub FIN Flood w urządzeniach wbudowanych z systemem eCos 1 i innymi wersjami prowadzi do obejścia uwierzytelniania w sieci. Serwery WWW eCos nie walidują i nie obsługują odpowiednio pakietów SYN i FIN, co skutkuje brakiem wymogu uwierzytelnienia.

Akeneo PIM CE i EE w wersjach poniżej 1.6.6, 1.5.15 oraz 1.4.28 są podatne na wstrzyknięcie poleceń powłoki podczas masowej edycji, co może prowadzić do zdalnego wykonania kodu.

Wersja 2.2.1 i wcześniejsze ATutor są podatne na atak SQL injection w wielu komponentach, co może prowadzić do ujawnienia informacji, modyfikacji bazy danych lub potencjalnego wykonania kodu.