Katalog podatności CVE

W wersji 2.2.16 Azure Data Expert Ultimate występuje podatność na przepełnienie bufora w funkcji weryfikacji SMTP, co może prowadzić do zdalnego wykonania kodu. Atakujący może wykorzystać stworzony daemon SMTP, który wysyła długi ciąg 220 (znany jako 'Service ready').

Na urządzeniach Cambium Networks cnPilot R200/201 przed wersją 4.3 występuje podatność związana z certyfikatem urządzenia oraz jego kluczami RSA.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje przepełnienie bufora. Specjalnie przygotowany pakiet może zostać wysłany do komputera ofiary, co może prowadzić do przepełnienia bufora w stercie i potencjalnego zdalnego wykonania kodu.

W aplikacji psnotifyd klienta drukarki Pharos PopUp w wersji 9.0 występuje podatność na przepełnienie bufora. Specjalnie skonstruowany pakiet może zostać wysłany do komputera ofiary, co prowadzi do przepełnienia bufora w pamięci dynamicznej i umożliwia zdalne wykonanie kodu.

W FTPShell Client 6.53 odkryto podatność na zdalne wykonanie kodu. Klient domyślnie wysyła polecenie PWD do serwera FTP, jednak nie sprawdza długości odpowiedzi, co prowadzi do przepełnienia bufora.

W dnaTools dnaLIMS 4-2015s13 odkryto problem związany z nieautoryzowanym wykonaniem poleceń przez źle zabezpieczony interfejs administracyjny (cgi-bin/dna/sysAdmin.cgi w żądaniach POST).

Urządzenia iball Baton 150M iB-WRA150N v1 00000001 1.2.6 build 110401 Rel.47776n są podatne na lukę w autoryzacji, która pozwala zdalnym atakującym na przeglądanie i modyfikowanie ustawień administracyjnych routera poprzez odczytanie kodu źródłowego HTML pliku password.cgi.

W routerach ASUS RT-N56U, RT-N66U, RT-AC66U i innych, występują przepełnienia bufora w funkcji networkmap, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy routerów z firmware przed wersją 3.0.0.4.380.7378 oraz innych wymienionych modeli.

W wersjach 7.0 do 10.1.3 serwera Tableau oraz wersji 2014R3 i wcześniejszych Wonderware Intelligence odkryto problem związany z domyślnym kontem systemowym. To konto jest trudne do skonfigurowania z niestandardowymi poświadczeniami po instalacji, a zmiana domyślnych poświadczeń nie jest udokumentowana.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku filedownloadController.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fileid.

W podatności CVE-2016-9020 występuje luka typu SQL injection w pliku helpController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr wersji.

W podatności CVE-2016-9019 występuje luka typu SQL injection w funkcji activate_address w pliku addressController.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr is_what.

W podatności CVE-2016-8863 występuje przepełnienie bufora w stercie w funkcji create_url_list w Portable UPnP SDK przed wersją 1.6.21. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie poprawnego URI, po którym następuje niepoprawne w nagłówku CALLBACK żądania SUBSCRIBE.

W podatności CVE-2016-7789 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru apikey.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku framework/modules/users/models/user.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

W podatności CVE-2016-7784 występuje luka typu SQL injection w funkcji getSection w pliku expRouter.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr section.

W podatności CVE-2016-7783 występuje luka typu SQL injection w pliku expRecord.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr title.

W podatności CVE-2016-7782 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr src.

W Exponent CMS w wersji 2.3.9 i wcześniejszych występuje podatność na atak typu SQL injection w pliku blogController.php. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'author'.