Katalog podatności CVE

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.

Błąd walidacji pochodzenia (Origin Validation Error) w HiRDB. Problem dotyczy serwera HiRDB w wersjach 10 (od 10-00 przed 10-12-01) oraz 9 i 9(32), w tym wariantów z dodatkowymi funkcjami.

Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.

Podatność wstrzyknięcia poleceń systemu operacyjnego (OS command injection) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na wykonanie dowolnych poleceń w systemie.

Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia stosu.

Podatność polegająca na obejściu uwierzytelniania poprzez podszywanie się (authentication bypass by spoofing) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na uzyskanie nieautoryzowanego dostępu.

Podatność polegająca na braku uwierzytelniania dla krytycznej funkcji (missing authentication for critical function) w systemie HiRDB firmy Hitachi. Dotyczy HiRDB Server Version 10 (od 10-00 przed 10-12-01) oraz HiRDB Server Version 9 i wariantów z dodatkowymi funkcjami w podanych zakresach wersji. Błąd może pozwolić na dostęp do krytycznych funkcji bez uwierzytelnienia.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność polegająca na obejściu uwierzytelniania (authentication bypass) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentu Manager w wersjach od 10-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze sterty (heap-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Podatność przepełnienia bufora w obszarze stosu (stack-based buffer overflow) w JP1/Automatic Job Management System 3. Dotyczy komponentów Manager oraz Agent w wersjach od 11-00 przed 13-50-31.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację CVE Numbering Authority. Brak jest wiarygodnego opisu podatności powiązanego z tym identyfikatorem.

W Sisense BloX widgets, we wszystkich wersjach (zarówno Sisense Cloud, jak i instalacje self-hosted), występuje podatność Stored Cross-Site Scripting (XSS). Uwierzytelniony użytkownik z rolą Designer lub Administrator może wykonać kod JavaScript w przeglądarce innego użytkownika otwierającego dashboard, poprzez kod HTML lub JavaScript wstrzyknięty w pola widgetu BloX, takie jak 'desc' i 'text'.

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na obejście uwierzytelniania dwuskładnikowego poprzez fałszowanie nagłówków adresu klienta. Z powodu braku walidacji nagłówków Client-IP i X-Forwarded-For atakujący, który poznał hasło użytkownika, może podszyć się pod adres IP z białej listy i ominąć drugi składnik.

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na utrzymanie sesji po nieudanej weryfikacji 2FA. Z powodu braku zniszczenia sesji po stronie serwera atakujący może zignorować przekierowanie wylogowania i utrzymać sesję przy życiu.

Wtyczka twofactor_gauthenticator dla Roundcube jest podatna na brute force kodu drugiego składnika. Z powodu braku ograniczania liczby prób atakujący, który poznał hasło użytkownika, może przesyłać dowolne 6-cyfrowe kody, co prowadzi do obejścia drugiego składnika i nieautoryzowanego dostępu.