Katalog podatności CVE

Funkcja zend_string_extend w PHP do wersji 7.1.5 nie zapobiega zmianom obiektów string, które mogą prowadzić do ujemnej długości. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie operatora .= z długim ciągiem.

W podatności CVE-2016-10329 występuje luka w pliku login.php w Synology Photo Station przed wersją 6.5.3-3226, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nagłówku 'X-Forwarded-For'.

Wykryto, że adapter Keycloak Node.js w wersjach 2.5 - 3.0 nieprawidłowo obsługiwał nieprawidłowe tokeny. Atakujący mógł wykorzystać tę lukę do ominięcia uwierzytelnienia i uzyskania dostępu do zastrzeżonych informacji lub przeprowadzenia dalszych ataków.

W funkcji unicode_to_utf8() w tnef 1.4.14 zidentyfikowano niedobór całkowity. Może to prowadzić do nieprawidłowych operacji zapisu, kontrolowanych przez atakującego.

W wersjach 4.1.19.2 i wcześniejszych pakietu Invision Power Services (IPS) Community Suite występuje podatność na przechowywane XSS w sekcji Ogłoszenia, co umożliwia eskalację uprawnień z moderatora do administratora. Atak wykorzystuje parametr announce_content w żądaniu index.php?/modcp/announcements/&action=create.

Błąd związany z sygnaturą liczby całkowitej w MiniUPnP MiniUPnPc w wersjach od 1.4.20101221 do 2.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu.

Wersje Mozilla Network Security Services (NSS) przed 3.21.4 oraz 3.22.x do 3.28.x przed 3.28.4, 3.29.x przed 3.29.5 i 3.30.x przed 3.30.1 są podatne na atak zdalny, który może prowadzić do odmowy usługi (zapisy poza zakresem) lub innych nieokreślonych skutków, wykorzystując błędne operacje base64.

W Veritas Backup Exec 2014 przed wersją 14.1.1187.1126, 15 przed wersją 14.2.1180.3160 oraz 16 przed FP1 występuje podatność typu use-after-free w wielu agentach, która może prowadzić do odmowy usługi lub zdalnego wykonania kodu.

Dolibarr ERP/CRM w wersji 4.0.4 przechowuje hasła z użyciem algorytmu MD5, co ułatwia ataki typu brute-force.

Dolibarr ERP/CRM w wersji 4.0.4 zawiera podatność na atak typu SQL Injection w pliku doli/theme/eldy/style.css.php poprzez parametr lang.

Funkcja htmlParseTryOrFinish w pliku HTMLparser.c w libxml2 w wersji 2.9.4 umożliwia atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub ujawnienie informacji.

W Veritas NetBackup Appliance w wersji 3.0 i wcześniejszych, nieautoryzowani użytkownicy mogą wykonywać dowolne polecenia jako root.

W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje podatność umożliwiająca nieautoryzowane zdalne zapisywanie plików z uprawnieniami administratora za pomocą procesu 'bprd'.

W Veritas NetBackup 8.0 i wcześniejszych oraz NetBackup Appliance 3.0 i wcześniejszych występuje możliwość nieautoryzowanego kopiowania plików oraz wykonywania dowolnych poleceń zdalnych za pomocą procesu 'bprd'.

W Veritas NetBackup w wersji 8.0 i wcześniejszych oraz w NetBackup Appliance w wersji 3.0 i wcześniejszych występuje możliwość nieautoryzowanego, zdalnego wykonania dowolnych poleceń za pomocą procesu 'bprd'.

EMC Mainframe Enablers ResourcePak w wersjach 7.6.0, 8.0.0 i 8.1.0 zawiera poprawkę dla podatności w zarządzaniu uprawnieniami, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.

W urządzeniach Dahua, takich jak DH-IPC-HDBW23A0RN-ZS i inne, zidentyfikowano problem z hasłem w pliku konfiguracyjnym. Ta podatność może umożliwić złośliwemu użytkownikowi przyjęcie tożsamości uprzywilejowanego użytkownika i uzyskanie dostępu do wrażliwych informacji.

Wykryto problem z użyciem uwierzytelniania po stronie klienta w oprogramowaniu układowym Advantech B+B SmartWorx MESR901 w wersjach 1.5.2 i wcześniejszych. Interfejs webowy wykorzystuje JavaScript do sprawdzania uwierzytelnienia klientów i przekierowywania nieautoryzowanych użytkowników.