Katalog podatności CVE

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 20 stycznia 2016 roku zawiera twardo zakodowane hasło dla konta 1MB@tMaN. Umożliwia to zdalnym atakującym uzyskanie dostępu poprzez sesję SSH lub HTTP.

Funkcja setUpSubtleUserAccount w /bin/bw na urządzeniach Harman AMX przed 2015-10-12 zawiera twardo zakodowane hasło dla konta BlackWidow, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH lub HTTP.

Nieokreślony skrypt CGI w Cisco FX-OS przed wersją 1.1.2 na urządzeniach Firepower 9000 oraz w Cisco UCS Manager przed wersjami 2.2(4b), 2.2(5) przed 2.2(5a) i 3.0 przed 3.0(2e) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń powłoki za pomocą spreparowanego żądania HTTP.

Oprogramowanie Cisco Modular Encoding Platform D9036 przed wersją 02.04.70 zawiera twardo zakodowane hasła dla konta root oraz gościa, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Silnik XS w SAP HANA umożliwia zdalnym atakującym fałszowanie wpisów logów w plikach śledzenia, co może prowadzić do odmowy usługi (zużycie dysku i awaria procesu) poprzez spreparowane żądanie HTTP.

Przepełnienie bufora w silniku XS (hdbxsengine) w SAP HANA umożliwia zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z JSON.

Przepełnienie całkowitej liczby w funkcji authenticate_post w CGit przed wersją 0.12 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez dużą wartość w nagłówku HTTP Content-Length, co prowadzi do przepełnienia bufora.

Funkcja gdImageRotateInterpolated w PHP przed wersją 5.5.31, 5.6.x przed 5.6.17 oraz 7.x przed 7.0.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez przekazanie dużego argumentu bgd_color do funkcji imagerotate.

W podatności CVE-2015-8617 występuje luka formatu w funkcji zend_throw_or_error w PHP 7.x przed wersją 7.0.1. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu, który jest niewłaściwie używany jako nazwa klasy, co prowadzi do błędnego obsługiwania błędów.

Seeds acmailer w wersjach przed 3.8.21 oraz 3.9.x przed 3.9.15 Beta pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

Fortinet FortiAnalyzer, FortiSwitch, FortiCache oraz FortiOS mają wbudowane hasło dla konta Fortimanager_Access, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH.

Przepełnienie całkowitej liczby w usłudze jądra w Advantech WebAccess przed wersją 8.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie RPC.

Wielokrotne przepełnienia bufora w stercie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora na stosie w Advantech WebAccess przed wersją 8.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W podatności CVE-2016-0854 występuje nieograniczona możliwość przesyłania plików w funkcji uploadImageCommon w skrypcie UploadAjaxAction w Advantech WebAccess przed wersją 8.1. Umożliwia to zdalnym atakującym zapis do plików dowolnych typów za pomocą nieokreślonych wektorów.

Portal administracyjny w Cisco Identity Services Engine (ISE) w wersjach 1.1.x, 1.2.0 przed poprawką 17, 1.2.1 przed poprawką 8, 1.3 przed poprawką 5 oraz 1.4 przed poprawką 4 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.6.x, 8.0 przed wersją 8.0.121.0 oraz 8.1 przed wersją 8.1.131.0 umożliwiają zdalnym atakującym zmianę ustawień konfiguracyjnych za pomocą nieokreślonych wektorów.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemy Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.14 oraz Acrobat i Acrobat Reader DC Classic przed wersją 15.006.30119, a także Acrobat i Acrobat Reader DC Continuous przed wersją 15.010.20056 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.