Katalog podatności CVE

Funkcja _httpsrequest w Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2008-4796.

W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji interfejsu odpowiedzialnej za generowanie raportów.

ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z obsługą błędów w plikach sun.

W pliku findcore.php w MODX Revolution w wersji 2.5.4-pl i wcześniejszych, zdalni atakujący mogą wykonać dowolny kod PHP poprzez parametr core_path.

W MODX Revolution w wersji 2.5.4-pl i wcześniejszych, plik setup/controllers/welcome.php umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr config_key w URI setup/index.php?action=welcome.

Urządzenia Siklu EtherHaul przed wersją 7.4.0 są podatne na zdalne wykonanie polecenia (RCE). Ta podatność umożliwia zdalnemu atakującemu wykonywanie poleceń oraz pozyskiwanie informacji, takich jak nazwy użytkowników i hasła w postaci niezaszyfrowanej, bez potrzeby uwierzytelnienia.

W interfejsie graficznym urządzeń Ceragon FibeAir IP-10 (przed wersją 7.2.0) zdalny atakujący może obejść uwierzytelnianie, dodając do swojej przeglądarki ciasteczko ALBATROSS o wartości 0-4-11.

Radia Siklu EtherHaul przed wersją 3.7.1 oraz 6.x przed wersją 6.9.0 posiadają wbudowane, ukryte konto root z niezmiennym hasłem, które jest identyczne dla wszystkich urządzeń. Konto to jest dostępne zarówno przez SSH, jak i przez interfejs webowy urządzenia, co umożliwia pełną kontrolę nad wbudowanym systemem operacyjnym Linux.

Urządzenia Trango ApexLynx 2.0, ApexOrion 2.0, GigaLynx 2.0, GigaOrion 2.0 oraz StrataLink 3.0 posiadają ukryte konto root z domyślnym hasłem, którego wartość skrótu MD5 jest publiczna. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX.

Urządzenia Trango Altum AC600 posiadają wbudowane, ukryte konto root z domyślnym hasłem abcd1234. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad wbudowanym systemem UNIX na urządzeniu.

Urządzenia Trango Apex, Giga i Strata mają wbudowane, ukryte konto root z domyślnym hasłem, które było przechowywane w postaci niezaszyfrowanej w pakiecie aktualizacji oprogramowania. Konto to jest dostępne przez SSH i/lub TELNET, co umożliwia pełną kontrolę nad systemem operacyjnym urządzenia.

Podatność CVE-2017-5226 pozwala na ucieczkę z sandboxa bubblewrap przez nieuprzywilejowaną sesję, wykorzystując ioctl TIOCSTI do wprowadzenia znaków do bufora wejściowego terminala.

W wersjach Ambari od 1.2.0 do 2.2.2 istnieje możliwość wykonania dowolnych poleceń systemowych na hoście serwera Ambari podczas generowania certyfikatów SSL dla hostów w klastrze Ambari.

Zimbra Collaboration Suite (ZCS) przed wersją 8.7.4 umożliwia zdalnym atakującym przeprowadzanie ataków typu XML External Entity (XXE).

Na hostach Ambari Agent (2.4.x, przed 2.4.2) mogą być wykonywane niestandardowe polecenia bez autoryzacji, co prowadzi do nieautoryzowanego dostępu do operacji mogących wpłynąć na system. Operacje te są wywoływane przez proces Ambari Agent na hostach Ambari Agent, jako użytkownik wykonujący ten proces.

Operacje unmarshalling w Apache Camel z użyciem Jackson i JacksonXML są podatne na ataki zdalnego wykonania kodu.

Odtwarzacz multimedialny VideoLAN VLC w wersjach przed 2.1.5 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi.

Funkcja read_config_file w lib/hesiod.c w Hesiod 3.2.1 domyślnie używa domeny '.athena.mit.edu', gdy otwarcie pliku konfiguracyjnego kończy się niepowodzeniem. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez złośliwe modyfikacje pamięci podręcznej DNS.

Revive Adserver w wersjach przed 3.2.5 i 4.0.0 jest podatny na atak Reflected File Download (RFD). Atakujący mogą wykorzystać lukę w pliku `www/delivery/asyncspc.php`, aby zdalnie pobrać plik na maszynę ofiary.