Katalog podatności CVE

Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.

FUEL CMS 1.4.7 pozwala na wstrzyknięcie kodu SQL poprzez parametr col w adresach /pages/items, /permissions/items lub /navigation/items. Atakujący może manipulować zapytaniami do bazy danych.

vBulletin w wersjach 5.5.4 do 5.6.2 pozwala na zdalne wykonanie kodu poprzez spreparowane dane subWidgets w żądaniu ajax/render/widget_tabbedcontainer_tab_panel. Podatność wynika z niekompletnej poprawki dla CVE-2019-16759.

Podatność polegająca na wstrzyknięciu kodu w Pulse Connect Secure < 9.1R8 pozwala atakującemu na spreparowanie URI w celu wykonania dowolnego kodu przez interfejs administracyjny.

Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.

Podatność w interfejsie usług webowych Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu directory traversal i odczyt wrażliwych plików. Problem wynika z braku odpowiedniej walidacji URL w żądaniach HTTP. Udany atak pozwala na podgląd dowolnych plików w systemie plików usług webowych, gdy włączone są funkcje WebVPN lub AnyConnect.

W Apache Airflow w wersjach 1.10.10 i starszych wykryto podatność na wstrzyknięcie kodu/komend w jednym z przykładowych DAG-ów dołączanych do Airflow. Uwierzytelniony użytkownik może wykonać dowolne komendy jako użytkownik uruchamiający worker/scheduler Airflow. Jeśli przykłady są wyłączone (load_examples=False), podatność nie występuje.

Podatność w Oracle WebLogic Server (komponent Core) w wersjach 12.2.1.3.0, 12.2.1.4.0 i 14.1.1.0.0 pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym przez IIOP lub T3 na przejęcie kontroli nad serwerem. CVSS 3.1 Base Score 9.8.

Podatność zdalnego wykonania kodu w serwerach Windows DNS występuje, gdy nieprawidłowo obsługują żądania. Znana jako 'Windows DNS Server Remote Code Execution Vulnerability'.

W .NET Framework, Microsoft SharePoint i Visual Studio występuje podatność umożliwiająca zdalne wykonanie kodu, gdy oprogramowanie nie sprawdza źródłowego znacznika wejściowego pliku XML. Podatność znana jest jako '.NET Framework, SharePoint Server, and Visual Studio Remote Code Execution Vulnerability'.

Podatność zdalnego wykonania kodu występuje, gdy Hyper-V RemoteFX vGPU na serwerze hosta nieprawidłowo waliduje dane wejściowe od uwierzytelnionego użytkownika w systemie gościa. Znana jako 'Hyper-V RemoteFX vGPU Remote Code Execution Vulnerability'.

SAP NetWeaver AS JAVA (LM Configuration Wizard) w wersjach 7.30, 7.31, 7.40, 7.50 nie wykonuje sprawdzenia uwierzytelnienia, co pozwala nieuwierzytelnionemu atakującemu na wykonywanie zadań konfiguracyjnych i krytycznych akcji, w tym tworzenie użytkownika administracyjnego. Prowadzi to do naruszenia poufności, integralności i dostępności systemu.

Endpoint goform/setUsbUnload w Tenda AC15 AC1900 w wersji 15.03.05.19 pozwala zdalnym atakującym na wykonanie dowolnych poleceń systemowych poprzez parametr POST deviceName.

Nieprawidłowa kontrola dostępu w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Nieprawidłowa walidacja danych wejściowych w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz Citrix SDWAN WAN-OP w wersjach przed 11.1.1a, 11.0.3d i 10.2.7 skutkuje ograniczonym ujawnieniem informacji użytkownikom o niskich uprawnieniach.

Nieprawidłowa kontrola dostępu w Citrix ADC i Citrix Gateway w wersjach przed 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 i 10.5-70.18 oraz w Citrix SDWAN WAN-OP przed 11.1.1a, 11.0.3d i 10.2.7 pozwala nieuwierzytelnionym użytkownikom na dostęp do niektórych punktów końcowych URL.

Urządzenia D-Link DIR-610 umożliwiają zdalne wykonanie poleceń poprzez parametr cmd w pliku command.php. Uwaga: podatność dotyczy wyłącznie produktów, które nie są już wspierane przez producenta.

Podatność zdalnego wykonania kodu w MobileIron Core & Connector w wersjach 10.3.0.3 i wcześniejszych, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 i 10.6.0.0; oraz Sentry w wersjach 9.7.2 i wcześniejszych, 9.8.0; oraz Monitor and Reporting Database (RDB) w wersji 2.0.0.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

W BIG-IP w wersjach 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 i 11.6.1-11.6.5.1 interfejs Traffic Management User Interface (TMUI), znany również jako Configuration utility, zawiera podatność zdalnego wykonania kodu (RCE) w nieujawnionych stronach.

Na urządzeniach DrayTek Vigor3900, Vigor2960 i Vigor300B przed wersją 1.5.1, cgi-bin/mainfunction.cgi/cvmcfgupload pozwala na zdalne wykonanie poleceń poprzez metaznaki powłoki w nazwie pliku, gdy używany jest typ zawartości text/x-python-script. To inny problem niż CVE-2020-14472.