Katalog podatności CVE

F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 jest podatny na nieautoryzowany atak zdalny, który może umożliwić modyfikację konfiguracji systemu BIG-IP, ekstrakcję wrażliwych plików systemowych oraz potencjalne zdalne wykonanie poleceń na systemie, gdy jest używany z funkcją Explicit Proxy oraz opcją SNAT Auto Map dla ruchu wychodzącego.

Dongle HDMI AIRTAME z firmware przed wersją 2.2.0 umożliwia nieautoryzowany dostęp do dużej części interfejsu zarządzania. Możliwe jest wyciągnięcie wszystkich informacji, w tym hasła Wi-Fi, zrestartowanie urządzenia lub wymuszenie aktualizacji oprogramowania w dowolnym momencie.

W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.

Wielokrotne podatności na wstrzykiwanie SQL w plikach account/signup.php oraz account/signup2.php w WebsiteBaker 2.10.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) username oraz (2) display_name.

Pixie 1.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnego kodu PHP poprzez dane POST w żądaniu admin/index.php?s=publish&x=filemanager dla nazwy pliku z podwójnym rozszerzeniem, takim jak .jpg.php z typem zawartości image/jpeg.

Podczas instalacji Ambari w wersjach od 2.4.0 do 2.4.2, artefakty serwera Ambari nie są tworzone z odpowiednimi listami kontroli dostępu (ACL).

Cougar-LG przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających.

mrlg-lib.php w mrlg4php przed wersją 1.0.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu powłoki.

JavaScriptCore w WebKit, zawarty w Safari Technology Preview Release 22, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zapis poza granicami pamięci, co prowadzi do awarii aplikacji. Atak może być przeprowadzony za pomocą spreparowanego kodu JavaScript, który uzyskuje dostęp do pamięci w strefie czerwonej.

Urządzenia Jensen of Scandinavia AS Air:Link 3G (AL3G) w wersji 2.23m (Rev. 3), Air:Link 5000AC (AL5000AC) w wersji 1.13 oraz Air:Link 59300 (AL59300) w wersji 1.04 (Rev. 4) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki na określonych stronach /goform/*.

W urządzeniach Huawei Tecal występuje podatność, która może prowadzić do nieautoryzowanego dostępu do systemu. Dotyczy to wielu modeli serwerów, w tym RH1288 V2, RH2265 V2, RH2285 V2 i innych, które mają określone wersje oprogramowania.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, odkryto problem związany z komponentem 'libxslt'. Problem ten może prowadzić do odmowy usługi (uszkodzenie pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

W produktach Apple, w tym iOS przed wersją 10.3, odkryto problem związany z komponentem 'HomeKit'. Umożliwia on atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie obecności Home Control w Centrum Sterowania.

W niektórych produktach Apple odkryto problem związany z komponentem 'HTTPProtocol'. Dotyczy to systemów iOS przed wersją 10.3, macOS przed wersją 10.12.4, tvOS przed wersją 10.2 oraz watchOS przed wersją 3.2. Problem ten związany jest z nghttp2 przed wersją 1.17.0.

W niektórych produktach Apple odkryto problem, który dotyczy iOS przed wersją 10.3 oraz macOS przed wersją 10.12.4. Problem związany jest z komponentem 'Security' i pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

W niektórych produktach Apple, w tym macOS przed wersją 10.12.4, występuje problem związany z niewłaściwym obsługiwaniem akcji odinstalowywania profili w komponencie 'MCX Client', gdy profil ma wiele ładunków. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu.

IBM Curam Social Program Management w wersjach 6.0 i 7.0 jest podatny na atak typu denial of service spowodowany błędem XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na korupcję pamięci w silniku renderującym. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Podatność ta występuje z powodu niekompletnej naprawy dla CVE-2014-5008.

Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.