Katalog podatności CVE

Klasa EjbObjectInputStream w Apache TomEE przed wersją 1.7.4 oraz 7.x przed wersją 7.0.0-M3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany obiekt zserializowany.

Kamera IP Intellinet NFC-30ir zawiera tylne wejście dostawcy, które może umożliwić zdalnemu atakującemu dostęp do skryptu CGI dostarczonego przez dostawcę w katalogu internetowym.

W Fiyo CMS w wersjach 2.x do 2.0.7, atakujący mogą przesłać webshell za pomocą parametru content do '/dapur/apps/app_theme/libs/save_file.php', co pozwala na wykonanie kodu.

Ninka w wersjach przed 1.3.2 może pozwolić zdalnym atakującym na uzyskanie wrażliwych informacji, manipulację wynikami skanów zgodności licencji lub spowodowanie odmowy usługi (zawieszenie procesu) poprzez spreparowaną nazwę pliku.

Wtyczka JIRA Workflow Designer w Atlassian JIRA Server przed wersją 6.3.0 niewłaściwie używa parsera XML i deserializatora, co umożliwia zdalnym atakującym wykonanie dowolnego kodu, odczytanie dowolnych plików lub spowodowanie odmowy usługi za pomocą spreparowanego zserializowanego obiektu Java.

Kod Curve25519 w bibliotece Botan przed wersją 1.11.31 może umożliwić atakującym wykorzystanie nieokreślonego wpływu na systemy bez natywnego typu całkowitego 128-bitowego, co zostało udowodnione na systemach ARM 32-bitowych skompilowanych przez Clang.

W SAP NetWeaver w wersjach od 7.0 do 7.5 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wywołania odmowy usługi poprzez wysłanie spreparowanego pakietu do portu SAPSTARTSRV.

Botan w wersjach 1.11.x przed 1.11.22 niewłaściwie obsługuje dopasowywanie z użyciem znaków wieloznacznych w nazwach hostów, co może umożliwić zdalnym atakującym osiągnięcie nieokreślonego wpływu za pomocą ważnego certyfikatu X.509.

Web2py w wersjach przed 2.14.6 nie sprawdza poprawnie, czy host jest zablokowany przed weryfikacją haseł, co umożliwia zdalnemu atakującemu przeprowadzenie ataków typu brute-force.

CloudView NMS w wersjach przed 2.10a ma problem z formatowaniem ciągów, który może być wykorzystany przez SNMP.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 przechowują hasła w postaci niezaszyfrowanej.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 wykorzystują przewidywalne tokeny sesji, które są umieszczone w adresie URL.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 nie wymagają uwierzytelnienia dla żądań Embedded_Ace_Get_Task.cgi.

Urządzenia Sierra Wireless GX 440 z oprogramowaniem ALEOS w wersji 4.3.2 mają słabe hasła dla kont admin, rauser, sconsole oraz user.

Urządzenia Sierra Wireless GX 440 z firmware ALEOS 4.3.2 umożliwiają wstrzyknięcie polecenia przez skrypt Embedded_Ace_Set_Task.cgi.

Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.

W funkcji havok_write w pliku havok.c w systemie Amazon Fire OS przed 15 stycznia 2016 występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność do wywołania odmowy usługi (panic) lub potencjalnie innych nieokreślonych skutków poprzez wysłanie długiego ciągu do /dev/hv.

Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 zawiera podatność XXE.

Dell Integrated Remote Access Controller (iDRAC) 6 przed wersją 2.80 oraz 7/8 przed wersją 2.21.21.21 jest podatny na ataki, które mogą prowadzić do odmowy usługi (przepełnienie bufora) lub innych nieokreślonych skutków poprzez długą nazwę użytkownika SSH lub dane wejściowe.

W kontrolerze zdalnego dostępu Dell Integrated Remote Access Controller (iDRAC) 7/8 przed wersją 2.21.21.21 występuje problem z formatowaniem ciągów w poleceniu racadm getsystinfo.