Katalog podatności CVE

Pakiet wyrażeń regularnych w International Components for Unicode (ICU) dla C/C++ przed 2014-12-03, używany w Google Chrome przed wersją 40.0.2214.91, oblicza pewne wartości bez zapewnienia, że mogą być one reprezentowane w 24-bitowym polu. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego ciągu.

W urządzeniu TP-Link TL-SG108E 1.0 komunikacja sieciowa administratora jest kodowana przy użyciu algorytmu RC4, który jest przestarzały. Problem ten dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący może uzyskać dostęp do poświadczeń z linii logów 'Switch Info', gdzie hasła są zapisane w postaci niezaszyfrowanej. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Na urządzeniu TP-Link TL-SG108E 1.0, zdalny atakujący mógł uzyskać dostęp do poświadczeń z logów 'SEND data', w których hasła są zakodowane w formacie szesnastkowym. Problem dotyczy oprogramowania układowego w wersji 1.1.2 Build 20141017 Rel.50749.

Exponent CMS w wersji 2.4.1 i wcześniejszych zawiera podatność na atak typu SQL injection poprzez klucz API w formacie base64 (parametr apikey) w funkcji api w pliku framework/modules/eaas/controllers/eaasController.php.

Skrypt backend/Login/load/ w Shopware przed wersją 5.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Cygwin przed wersją 2.5.0 nieprawidłowo obsługuje aktualizację uprawnień podczas zmiany użytkowników, co pozwala atakującym na uzyskanie przywilejów.

Wersje Spring AMQP przed 1.5.5 zawierają podatność w klasie org.springframework.core.serializer.DefaultDeserializer, która umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Urządzenia ExaGrid z firmware przed wersją 4.8 P26 mają domyślne hasło (1) inflection dla konta root oraz (2) support dla konta wsparcia w interfejsie webowym, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub HTTP.

Tenable Appliance w wersjach 3.5 - 4.4.0, a być może także wcześniejszych, zawiera lukę w skrypcie simpleupload.py w interfejsie webowym. Atakujący zdalnie może wstrzyknąć dowolne polecenia poprzez manipulację parametrem tns_appliance_session_user.

Przepełnienie bufora w urządzeniach D-Link DAP-2310, DAP-2330, DAP-2360, DAP-2553, DAP-2660, DAP-2690, DAP-2695, DAP-3320 oraz DAP-3662 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany cookie 'dlink_uid'.

Urządzenia Netgear WNAP320, WNDAP350 i WNDAP360 przed wersją 3.5.5.0 ujawniają hasła do sieci bezprzewodowej oraz nazwy użytkowników i hasła administracyjne za pośrednictwem SNMP.

W systemie Schneider Electric Wonderware InTouch Access Anywhere, wersja 11.5.2 i wcześniejsze, odkryto problem z ujawnieniem informacji. Uwierzytelnienia mogą być narażone na ujawnienie zewnętrznym systemom poprzez określone parametry URL.

W aplikacji webowej 'ping' w punktach dostępowych Moxa AWK-3131A z firmware 1.1 występuje podatność na wstrzyknięcie poleceń systemowych. Specjalnie przygotowane dane wejściowe mogą prowadzić do całkowitego przejęcia kontrola nad podatnym urządzeniem.

Przepełnienie całkowite w agencie Poczty w Novell GroupWise przed 2014 R2 Service Pack 1 Hot Patch 1 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika lub hasło, co prowadzi do przepełnienia bufora w stercie.

Cybozu Garoon w wersjach przed 4.2.2 pozwala zdalnym atakującym na ominięcie uwierzytelniania logowania poprzez wykorzystanie interfejsu API.

Urządzenia Zyxel WRE6505 mają domyślne hasło TELNET ustawione na 1234 dla kont root i admin, co ułatwia zdalnym atakującym przeprowadzanie ataków typu DNS hijacking poprzez rekonfigurację wbudowanego procesu dnshijacker.

W Apache Log4j 2.x przed wersją 2.8.2, używając serwera gniazd TCP lub UDP do odbierania zdarzeń logowania, można wysłać specjalnie przygotowany ładunek binarny, który po deserializacji może wykonać dowolny kod.

W Apache Tomcat w wersjach od 9.0.0.M1 do 9.0.0.M18 oraz od 8.5.0 do 8.5.12 wystąpiła regresja w przetwarzaniu plików wysyłanych przez HTTP. Szybkie zakończenie przetwarzania mogło spowodować, że ten sam procesor został dodany do pamięci podręcznej procesorów dwukrotnie.