Katalog podatności CVE

W wersji 5.0.413.0 Ecava IntegraXor zidentyfikowano problem związany z podatnością na SQL injection w serwerze WWW. Niezabezpieczone parametry mogą prowadzić do nieautoryzowanego dostępu do bazy danych.

W urządzeniu Schneider Electric PowerLogic PM8ECC w wersji 2.651 i starszych odkryto problem związany z nieudokumentowanymi, twardo zakodowanymi poświadczeniami, które umożliwiają dostęp do urządzenia.

W urządzeniach pomiarowych energii serii IONXXXX firmy Schneider Electric, takich jak ION73XX, ION75XX, ION76XX, ION8650, ION8800 oraz PM5XXX, odkryto problem związany z brakiem domyślnej autoryzacji. Nieautoryzowany użytkownik może uzyskać dostęp do portalu zarządzania urządzeniem i wprowadzać zmiany w konfiguracji.

W bibliotece TRE oraz musl libc występuje wiele przepełnień całkowitych, które mogą prowadzić do uszkodzenia pamięci. Atakujący mogą wykorzystać dużą liczbę stanów lub tagów, co skutkuje zapisem poza przydzielonym obszarem pamięci.

W Exponent CMS w wersji 2.3.9, plik install/index.php umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze sc.

Froxlor w wersjach przed 0.9.35 wykorzystuje funkcję PHP rand do generowania liczb losowych, co ułatwia zdalnym atakującym odgadnięcie tokena resetowania hasła poprzez przewidywanie wartości.

MCollective w wersjach 2.7.0 oraz 2.8.x przed 2.8.9, używany w Puppet Enterprise, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez polecenie mco ping.

Funkcja generate_smb_nt_hash w GOsa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane hasło.

Plik click/install.py w bibliotece click nie wymaga, aby pliki w archiwach tarball pakietu zaczynały się od './', co umożliwia zdalnym atakującym instalację alternatywnej polityki bezpieczeństwa i uzyskanie uprawnień za pomocą spreparowanego pakietu.

W pakiecie serialize-to-js w wersji 0.5.0 dla Node.js odkryto problem. Nieufne dane przekazywane do funkcji deserialize() mogą być wykorzystane do wykonania dowolnego kodu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).

Vim przed poprawką 8.0.0322 nieprawidłowo waliduje wartości długości drzewa podczas obsługi pliku słownika, co może prowadzić do przepełnienia całkowitego w miejscu alokacji pamięci oraz skutkować przepełnieniem bufora.

W pakiecie node-serialize w wersji 0.0.4 dla Node.js odkryto problem, który pozwala na wykonanie dowolnego kodu. Nieufne dane przekazane do funkcji unserialize() mogą być wykorzystane do osiągnięcia tego celu poprzez przekazanie obiektu JavaScript z natychmiastowo wywoływaną funkcją wyrażeniową (IIFE).

W pliku Packages.php w Simple Machines Forum (SMF) 2.1 występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr tablicy themechanges.

Wykryto przepełnienie bufora na stercie w kliencie DHCP (udhcpc) w BusyBox przed wersją 1.25.0. Atakujący zdalnie mogą wykorzystać tę podatność poprzez nieokreślone wektory związane z analizą opcji OPTION_6RD.

W FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora w stercie w pliku ffserver.c, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku sprawdzania rozmiaru fragmentu.

W bibliotece libavformat/rtmppkt.c w FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie braku sprawdzania rozmiaru pakietów RTMP.

W bibliotece libavformat/http.c w FFmpeg przed wersją 2.8.10, 3.0.x przed 3.0.5, 3.1.x przed 3.1.6 oraz 3.2.x przed 3.2.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym serwerom WWW na wykonanie dowolnego kodu poprzez negatywny rozmiar fragmentu w odpowiedzi HTTP.

W routerach bezprzewodowych NetCommWireless HSPA 3G10WVE z firmware przed wersją 3G10WVE-L101-S306ETS-C01_R05, skrypt ping.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze DIA_IPADDRESS.

Biblioteka taśmowa IBM System Storage TS3100-TS3200 może umożliwić nieautoryzowanemu użytkownikowi z dostępem do sieci firmowej zmianę hasła użytkownika i uzyskanie zdalnego dostępu do systemu.

IBM dashDB Local wykorzystuje twardo zakodowane dane uwierzytelniające, co może umożliwić zdalnemu atakującemu uzyskanie dostępu do kontenera Docker lub bazy danych.