Katalog podatności CVE

W urządzeniach WIFICAM (P2P) z kamerami IP bezprzewodowymi, dostęp do plików .ini (zawierających dane uwierzytelniające) nie jest prawidłowo sprawdzany. Atakujący może obejść uwierzytelnianie, podając puste parametry loginuse i loginpas w URI.

Urządzenia kamery IP WIFICAM (P2P) posiadają ukryte konto root, które można uzyskać za pomocą protokołu TELNET.

Urządzenia TP-Link C2 i C20i z firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n umożliwiają zdalne wykonanie kodu za pomocą pojedynczego żądania HTTP, poprzez umieszczenie poleceń powłoki w linii 'host=' w danych POST.

Urządzenia TP-Link C2 i C20i z firmware 0.9.1 4.2 v0032.0 Build 160706 Rel.37961n mają wbudowane konta administracyjne z tylnymi drzwiami. Konta te to: admin z hasłem 1234, gość z hasłem guest oraz test z hasłem test.

Oprogramowanie eCommerce Shopsoftware w wersji 2.0.2.2 rev 10690 zawiera podatność XXE w pliku api/it-recht-kanzlei/api-it-recht-kanzlei.php.

Podatność w komponencie Solaris w Oracle Sun Systems Products Suite umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie systemu Solaris. Ataki mogą znacząco wpłynąć na dodatkowe produkty, mimo że podatność dotyczy głównie Solaris.

Podatność w komponencie Oracle Identity Manager w Oracle Fusion Middleware (silnik reguł) umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Oracle Identity Manager. Ataki mogą znacząco wpłynąć na dodatkowe produkty.

Podatność w komponencie Scripting Oracle E-Business Suite umożliwia nieautoryzowanym atakującym z dostępem do sieci HTTP kompromitację Oracle Scripting. Atakujący mogą tworzyć, usuwać lub modyfikować krytyczne dane oraz uzyskiwać nieautoryzowany dostęp do wszystkich danych dostępnych w Oracle Scripting.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite, dotycząca sterownika wirtualizowanej karty sieciowej Kernel Zones. Umożliwia atakującemu z niskimi uprawnieniami, mającemu dostęp do sieci, kompromitację systemu Solaris.

Podatność w komponencie Primavera Gateway w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z wysokimi uprawnieniami i dostępem do sieci przez HTTP przejęcie Primavera Gateway. Atak może znacząco wpłynąć na inne produkty w ekosystemie.

Podatność w komponencie Primavera P6 Enterprise Project Portfolio Management w pakiecie Oracle Primavera Products Suite umożliwia atakującemu z niskimi uprawnieniami i dostępem do sieci przez HTTP przejęcie kontroli nad systemem. Dotyczy to wersji 8.3, 8.4, 15.1, 15.2, 16.1 i 16.2.

Podatność w komponencie Automatic Service Request (ASR) narzędzi wsparcia Oracle, dotycząca wersji przed 5.7. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przejęcie ASR.

Podatność w lshell 0.9.16 pozwala zdalnym uwierzytelnionym użytkownikom na wydostanie się z ograniczonego powłoki i wykonanie dowolnych poleceń.

lshell w wersji 0.9.16 pozwala zdalnym, uwierzytelnionym użytkownikom na wydostanie się z ograniczonej powłoki i wykonywanie dowolnych poleceń.

Przepełnienie bufora w QuickTime przed wersją 7.7.1 dla systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu.

FreeType 2 przed 24 marca 2017 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją t1_decoder_parse_charstrings w pliku psaux/t1decode.c.

W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.

D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.

D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.

Podatność w aplikacji Juniper Networks NorthStar Controller przed wersją 2.1.0 Service Pack 1 może umożliwić nieautoryzowanemu atakującemu z sieci wywołanie różnych odmów usług, co prowadzi do ujawnienia informacji, modyfikacji komponentów systemu NorthStar oraz całkowitej odmowy usług dla systemów zarządzanych przez NorthStar.