Katalog podatności CVE

W bibliotece libxar.so w wersji 1.6.1 występuje dereferencja wskaźnika NULL w funkcji xar_get_path w pliku util.c.

W bibliotece libxar.so w wersji 1.6.1 występuje dereferencja wskaźnika NULL w funkcji xar_unserialize w pliku archive.c.

EMC ESRS Policy Manager w wersjach przed 6.8 zawiera nieudokumentowane konto (OpenDS admin) z domyślnym hasłem. Zdalny atakujący, znający domyślne hasło, może zalogować się do systemu i uzyskać uprawnienia administratora do lokalnego serwera katalogowego LDAP.

Platforma zarządzania API Red Hat 3scale (RH-3scale) przed wersją 2.0.0 pozwalała na tworzenie tokenów dostępu bez użycia sekretu klienta. To umożliwia atakującym ominięcie kontroli uwierzytelniania i uzyskanie dostępu do zastrzeżonych API.

W oprogramowaniu Schneider Electric Wonderware ArchestrA Logger, wersje 2017.426.2307.1 i wcześniejsze, zidentyfikowano problem z przepełnieniem bufora na stosie. Ta podatność może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście konta o wysokich uprawnieniach.

systemd w wersji 233 i wcześniejszych nieprawidłowo przetwarza nazwy użytkowników zaczynające się od cyfry, co skutkuje uruchomieniem usługi z uprawnieniami roota zamiast z zamierzonymi uprawnieniami użytkownika.

W Irssi przed wersją 1.0.4 odkryto problem związany z aktualizacją wewnętrznej listy nicków. Program mógł błędnie używać interfejsu GHashTable, co prowadziło do zwolnienia nicku podczas aktualizacji, skutkując warunkami use-after-free przy każdym dostępie do tabeli haszującej.

W Irssi przed wersją 1.0.4 odkryto problem, który występuje podczas odbierania wiadomości z nieprawidłowymi znacznikami czasu. W takim przypadku Irssi próbuje zdereferencjonować wskaźnik NULL.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach HEM-GW16A-FW-V1.2.0 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A zawiera twardo zakodowane dane uwierzytelniające, co może umożliwić atakującym wykonywanie operacji na urządzeniu z uprawnieniami administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych pozwala atakującemu na obejście ograniczeń dostępu w celu zmiany hasła konta administratora.

Oprogramowanie układowe Toshiba Home gateway HEM-GW16A i HEM-GW26A w wersjach V1.2.0 i wcześniejszych może umożliwić zdalnym atakującym dostęp do niedokumentowanego ekranu dewelopera, co pozwala na wykonywanie operacji z uprawnieniami administratora.

Podatność w EbidSettingChecker.exe (wersja 1.0.0.0) związana z niezaufaną ścieżką wyszukiwania umożliwia atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Urządzenie D-Link DIR-615 przed wersją v20.12PTb04 nie używa SSL dla żadnych stron wymagających uwierzytelnienia, co naraża użytkowników na kradzież danych. Atakujący może monitorować ruch sieciowy, aby przechwycić dane logowania użytkowników.

W urządzeniach D-Link DIR-615 przed wersją v20.12PTb04, po uwierzytelnieniu, identyfikacja użytkownika odbywa się na podstawie adresu IP jego maszyny. Atakujący, podszywając się pod adres IP ofiary, może przejąć sesję administracyjną bez konieczności podawania danych uwierzytelniających.

Funkcja getNodeSize w pliku ext/rtree/rtree.c w SQLite do wersji 3.19.3, używana w GDAL i innych produktach, niewłaściwie obsługuje zbyt małe bloby RTree w stworzonym bazie danych, co prowadzi do nadmiernego odczytu bufora w stercie lub potencjalnie innych nieokreślonych skutków.

Podatność w FineCMS do wersji z 7 lipca 2017 roku umożliwia zdalne wykonanie kodu PHP poprzez umieszczenie kodu po znaczniku "<?php" w żądaniu route=template.

Jython w wersjach przed 2.7.1rc1 pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt PyFunction w formacie serializowanym.

Podatność w usłudze AutoIT serwera Cisco Ultra Services Framework Staging Server umożliwia nieautoryzowanemu, zdalnemu atakującemu wykonywanie dowolnych poleceń powłoki jako użytkownik root systemu Linux. Problem wynika z nieprawidłowych wywołań powłoki.

Podatność w Play Framework Cisco Elastic Services Controller (ESC) umożliwia nieautoryzowanemu, zdalnemu atakującemu uzyskanie pełnego dostępu do systemu. Problem wynika z użycia statycznych, domyślnych poświadczeń dla interfejsu użytkownika Cisco ESC, które są wspólne dla różnych instalacji.