Katalog podatności CVE

Kodowanie SPDY/2 w Facebook Proxygen przed 2015-11-09 obcina pewne pole do dwóch bajtów, co umożliwia ataki przejęcia i wstrzykiwania.

System monitorowania wideo Summer Baby Zoom Wifi umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co jest związane z usługą internetową MySnapCam.

iBaby M3S posiada hasło 'admin' dla konta administratora z dostępem do tylnego wejścia.

Lens Peek-a-View zawiera domyślne hasła dla kont administracyjnych, użytkowników i gości, co stwarza poważne zagrożenie bezpieczeństwa.

Urządzenie Philips In.Sight B120/37 posiada kilka kont z domyślnymi hasłami, które są łatwe do odgadnięcia. Wśród nich znajdują się hasła dla kont root, admin oraz użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa.

Gynoii posiada hasło 'guest' dla konta gościa oraz hasło '12345' dla konta administratora, co stanowi poważne zagrożenie bezpieczeństwa.

W bibliotece Binary File Descriptor (BFD) w wersji GNU Binutils 2.28 występuje problem z niezdefiniowanym zachowaniem związanym z dostępem do członka w wskaźniku null, co może prowadzić do awarii aplikacji.

W podatności CVE-2017-0561 występuje możliwość zdalnego wykonania kodu w oprogramowaniu układowym Wi-Fi Broadcom, co pozwala zdalnemu atakującemu na uruchomienie dowolnego kodu w kontekście SoC Wi-Fi. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszymi wersjami beta) pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach za pomocą ciasteczka DCCOOKIE.

Dataprobe iBootBar (z firmware z dnia 2007-09-20 i prawdopodobnie późniejszych) umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz przeprowadzenie ataków cyklu zasilania na podłączonych urządzeniach, wykorzystując ciasteczko DCRABBIT.

Podatność SQL injection w NewsController.php w module News w wersji 5.3.2 i wcześniejszych dla TYPO3 pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez manipulację parametrami overwriteDemand dla zamówienia i OrderByAllowed.

XiongMai uc-httpd posiada podatność na traversję katalogów, co pozwala na odczyt dowolnych plików za pomocą żądania HTTP 'GET ../'.

Radia bezprzewodowe DragonWave Horizon w wersji 1.01.03 mają twardo zakodowane dane logowania, które umożliwiają dostęp do urządzeń. Użytkownik 'energetic' oraz hasło 'wireless' mogą być wykorzystane w interfejsie webowym lub przez połączenie TELNET.

Urządzenia Schneider Electric Modicon TM221CE16R w wersji 1.3.3.3 umożliwiają zdalnym atakującym odkrycie hasła ochrony aplikacji poprzez wysłanie określonego żądania do portu Modbus (502/tcp). Po uzyskaniu hasła, aplikacja może być dowolnie pobierana, modyfikowana i przesyłana z powrotem.

Urządzenia Schneider Electric SoMachine Basic 1.4 SP1 oraz Schneider Electric Modicon TM221CE16R 1.3.3.3 mają podatność związaną z twardo zakodowanym kluczem. Funkcja Ochrony Projektu, która ma na celu zapobieganie nieautoryzowanemu dostępowi do chronionych plików XML, wykorzystuje klucz, który nie może być zmieniony, co umożliwia odczytanie hasła użytkownika z odszyfrowanych danych.

Apache Tika przed wersją 1.14 umożliwia wykonanie kodu Java dla zserializowanych obiektów osadzonych w plikach MATLAB. Problem występuje, ponieważ Tika wywołuje JMatIO do natywnej deserializacji.

Rogue Wave JViews przed wersją 8.8 patch 21 oraz 8.9 przed patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java, który znajduje się w classpath. Problem wynika z braku wymogu konfiguracji serwletów, które mogą być wywoływane przez ilog.views.faces.IlvFacesController.

Podatność w punktach dostępowych Cisco Aironet 1830 i 1850 z oprogramowaniem Cisco Mobility Express umożliwia nieautoryzowanemu zdalnemu atakującemu przejęcie pełnej kontroli nad urządzeniem. Problem wynika z istnienia domyślnych poświadczeń, które są dostępne niezależnie od konfiguracji urządzenia.

Serwer TFTP Spiceworks, dostarczany z Spiceworks Inventory 7.5, umożliwia zdalnym atakującym dostęp do katalogu danych i konfiguracji Spiceworks. Wykorzystuje to nieautoryzowany charakter usługi TFTP dla wszystkich klientów, którzy mogą dotrzeć do portu UDP 69.