Katalog podatności CVE

IBM Tivoli Key Lifecycle Manager w wersjach 2.5 i 2.6 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

Komponent Data Warehouse w NetApp OnCommand Insight przed wersją 7.2.3 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie domyślnego konta z uprawnieniami.

W SageCRM 7.x przed wersją 7.3 SP3 odkryto problem związany z funkcjonalnością Menedżera Komponentów, która pozwala na dodawanie dodatkowych komponentów do aplikacji. Możliwe jest przesłanie pliku zip zawierającego plik .ecf, co prowadzi do wydobycia plików na system plików, w tym złośliwego skryptu web shell.

IBM UrbanCode Deploy może pozwolić użytkownikowi na wykonanie kodu poprzez specjalnie przygotowane przesłanie pliku, które zastąpi kod na serwerze. Taki kod mógłby być wykonywany na maszynach agenta UCD, które hostują aplikacje produkcyjne klientów.

IBM WebSphere Commerce zawiera nieokreśloną podatność, która może prowadzić do ujawnienia danych osobowych użytkowników, wykonywania nieautoryzowanych operacji administracyjnych oraz potencjalnego wywołania odmowy usługi.

Platforma IBM BigFix może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu na systemie, spowodowanego warunkiem wyścigu związanym z użyciem po zwolnieniu pamięci. Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na systemie.

IBM Security Privileged Identity Manager Virtual Appliance w wersji 2.0.2 ma niewystarczające ustawienia blokady konta, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku brute force na dane logowania.

IBM Single Sign On dla Bluemix może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu błędu XML external entity (XXE) podczas przetwarzania danych XML przez parser XML.

Podatność w sterowniku urządzenia w jądrze oprogramowania Cisco TelePresence Multipoint Control Unit (MCU) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu lub spowodowanie stanu odmowy usługi (DoS). Problem wynika z niewłaściwej walidacji rozmiaru podczas reassemblingu fragmentów pakietów IPv4 lub IPv6.

Podatność w interfejsie GUI opartym na sieci Cisco Prime Home umożliwia nieautoryzowanemu zdalnemu atakującemu ominięcie uwierzytelnienia i wykonywanie działań z uprawnieniami administratora. Problem wynika z błędu przetwarzania w kontroli dostępu opartej na rolach (RBAC) dla adresów URL.

Obecność twardo zakodowanego konta o nazwie 'core' w Fortinet FortiWLC umożliwia atakującym uzyskanie nieautoryzowanego dostępu do odczytu/zapisu za pośrednictwem zdalnego powłoki.

Wielokrotne przepełnienia całkowite w libXpm przed wersją 3.5.12 mogą prowadzić do zdalnego wywołania odmowy usługi lub wykonania dowolnego kodu. Problem występuje, gdy program żąda analizy rozszerzeń XPM na platformie 64-bitowej, co może prowadzić do przepełnienia bufora w stercie.

MyBB przed wersją 1.8.8 oraz MyBB Merge System przed wersją 1.8.8 mają lukę, która pozwala zdalnym atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z 'luźnymi porównaniami fałszywych pozytywów'.

W MyBB (MyBulletinBoard) przed wersją 1.8.8 oraz w MyBB Merge System przed wersją 1.8.8 występuje podatność na wstrzykiwanie SQL w obsłudze danych użytkowników. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

MyBB przed wersją 1.8.7 oraz MyBB Merge System przed wersją 1.8.7 mają lukę, która pozwala atakującym na osiągnięcie nieokreślonego wpływu poprzez wektory związane z niską entropią adminsid i sid.

W pliku newreply.php w MyBB (MyBulletinBoard) przed wersją 1.8.7 oraz w MyBB Merge System przed wersją 1.8.7 występuje luka, która pozwala zdalnym atakującym na wykorzystanie braku sprawdzenia uprawnień.

W narzędziu moderacyjnym MyBB przed wersją 1.8.7 oraz w systemie MyBB Merge przed wersją 1.8.7 występuje podatność na atak typu SQL injection, która może pozwolić zdalnym atakującym na wykonanie dowolnych poleceń SQL.

W module promocji grup w panelu administracyjnym MyBB przed wersją 1.6.18 oraz 1.8.x przed wersją 1.8.6 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W aplikacji Radisys MRF Web Panel (SWMS) w wersji 9.0.1 zidentyfikowano podatność na ataki typu OS command injection poprzez parametr POST MSM_MACRO_NAME w /swms/ms.cgi. Umożliwia to atakującym wstrzykiwanie dowolnych poleceń systemowych i uzyskiwanie ich wyników w odpowiedziach aplikacji.

W wersjach Botan od 1.8.0 do 1.11.33, podczas dekodowania danych BER może wystąpić przepełnienie całkowite, co prowadzi do obliczenia niepoprawnego pola długości. Niektórzy wywołujący API mogą wykorzystać zwrócone (niepoprawne i kontrolowane przez atakującego) pole długości w sposób, który później powoduje uszkodzenie pamięci lub inne awarie.