CVE Vulnerability Catalog

Implementacja autoryzacji w urządzeniach DVR firmy Dahua akceptuje ciąg haszujący reprezentujący bieżącą datę jako hasło główne, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego i zmianę hasła administratora poprzez różne wektory, takie jak ActiveX czy klient samodzielny.

Implementacja uwierzytelniania w serwerze WWW na przełącznikach Siemens SCALANCE X-200 z firmware przed wersją 5.0.0 nie wykorzystuje wystarczającego źródła entropii do generowania wartości liczb losowych, co ułatwia zdalnym atakującym przejęcie sesji poprzez przewidywanie wartości.

Urządzenia DVR firmy Dahua wykorzystują algorytm haszowania haseł o krótkiej długości hasza, co ułatwia atakującym uzyskanie haseł w postaci jawnej za pomocą ataku siłowego.

Urządzenia DVR firmy Dahua mają zbyt małą maksymalną długość hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy.

Urządzenia DVR firmy Dahua nieprawidłowo ograniczają żądania UPnP, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wektory związane z atakiem powtórkowym na port TELNET.

Urządzenia DVR firmy Dahua mają wbudowane hasło dla konta root oraz nieokreślonego konta 'backdoor', co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez różne żądania autoryzacyjne, takie jak ActiveX czy klient samodzielny.

W pliku app/controllers/api/v1/hosts_controller.rb w Foreman przed wersją 1.2.2 nie ma odpowiednich ograniczeń dostępu do hostów, co umożliwia zdalnym atakującym dostęp do dowolnych hostów za pomocą żądania API.

IBM SPSS Analytical Decision Management w wersjach 6.1 przed IF1, 6.2 przed IF1 oraz 7.0 przed FP1 IF6 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez wdrożenie i uzyskanie dostępu do usługi.

W IBM SPSS Analytical Decision Management 6.1 przed IF1, 6.2 przed IF1 oraz 7.0 przed FP1 IF6 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie i uzyskanie dostępu do pliku JSP.

W pliku badges/external.php w Moodle 2.5.x przed wersją 2.5.2 występuje problem z obsługą obiektu uzyskanego przez deserializację opisu zewnętrznej odznaki. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection poprzez nieokreślone wektory.

Vulnerability in Moodle through 2.2.11, 2.3.x before 2.3.9, 2.4.x before 2.4.6, and 2.5.x before 2.5.2 does not prevent use of '\0' characters in query strings, which might allow remote attackers to conduct SQL injection attacks against Microsoft SQL Server via a crafted string.

Serwlet Agent (znany również jako AgentController) w HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0 oraz Identity Driven Manager (IDM) w wersji 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HEAD.

W serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0, funkcja UpdateDomainControllerServlet nieprawidłowo waliduje argument adCert. To umożliwia zdalnym atakującym przesyłanie plików .jsp i wykonywanie dowolnego kodu.

UpdateCertificatesServlet w serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 nieprawidłowo waliduje argument fileName, co pozwala zdalnym atakującym na przesyłanie plików .jsp i w konsekwencji na wykonywanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w GetEventsServlet w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort lub (2) dir.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3, związana z komunikatami debugowania. Podatność ta różni się od innych wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.