Katalog podatności CVE

SAP TREX w wersji 7.10 Revision 63 umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wektory związane z RFC-Gateway, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

SAP TREX w wersji 7.10 Revision 63 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów, co stanowi poważne zagrożenie dla bezpieczeństwa.

Podatność na przejście do katalogu w SAP TREX 7.10 Revision 63 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji nsXULPopupManager::KeyDown w przeglądarce Mozilla Firefox przed wersją 48.0 oraz Firefox ESR 45.x przed wersją 45.3 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wykorzystanie klawisza Alt podczas wyboru elementów menu najwyższego poziomu.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 mają twardo zakodowane hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs zarządzania webowego.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 używają zakodowanego certyfikatu X.509 z OpenSSL Test Certification Authority. To ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle na sesje HTTPS.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmwarem przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia i zmianę ustawień za pomocą wywołania API JSON.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 pozwalają zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do strony innej niż index.html.

Urządzenia Crestron Electronics DM-TXRX-100-STR z firmware przed wersją 1.3039.00040 polegają na kliencie w zakresie uwierzytelniania, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez ustawienie wartości objresp.authenabled na 1.

Podatność na przejście do katalogu w cgi-bin/rftest.cgi na urządzeniach Crestron AirMedia AM-100 z firmware przed wersją 1.4.0.13 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie parametru ATE_COMMAND z sekwencją .. (kropka kropka).

Urządzenia Huawei NE40E, CX600, PTN 6900-2-M8, NE5000E oraz CloudEngine 12800 z określonymi wersjami oprogramowania są podatne na ataki zdalne. Atakujący z dostępem do płaszczyzny kontrolnej mogą spowodować odmowę usługi lub wykonać dowolny kod za pomocą odpowiednio skonstruowanego pakietu.

Atlassian Bamboo w wersjach przed 5.11.4.1 oraz 5.12.x przed 5.12.3.1 nie ogranicza właściwie dozwolonych klas deserializowanych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie podatności związanej z serializacją XStream.

Serwer w Red Hat JBoss Operations Network (JON) przed wersją 3.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z deserializacją wiadomości.

Podatność typu SQL injection w wtyczce Seed Coupon przed wersją 1.6 dla EC-CUBE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

AdminUI w HPE Operations Manager (OM) przed wersją 9.21.130 na systemach Linux, Unix i Solaris pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).

Podatność na wstrzykiwanie SQL w Rockwell Automation FactoryTalk EnergyMetrix przed wersją 2.20.00 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Błąd związany z podpisywaniem liczb w funkcji simplestring_addn w xmlrpc-epi do wersji 0.54.2, używanej w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inne nieokreślone skutki poprzez długi pierwszy argument funkcji xmlrpc_encode_request w PHP.

W PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 występuje nieprawidłowa interakcja między implementacją unserialize a zbieraniem śmieci, co może prowadzić do odmowy usługi (use-after-free i awaria aplikacji) lub innych nieokreślonych skutków za pomocą spreparowanych danych zserializowanych.

Funkcja locale_accept_from_http w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 nie ogranicza poprawnie wywołań do funkcji ICU uloc_acceptLanguageFromHTTP. To umożliwia zdalnym atakującym wywołanie błędu typu denial of service (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie z długim argumentem.

Funkcja uloc_acceptLanguageFromHTTP w bibliotece ICU dla C/C++ do wersji 57.1 nie zapewnia znaku null na końcu tablicy tymczasowej, co umożliwia zdalnemu atakującemu wywołanie odczytu poza zakresem (out-of-bounds read) poprzez długi argument httpAcceptLanguage, prowadząc do odmowy usługi (DoS) lub potencjalnie innych skutków.