Katalog podatności CVE

Implementacja sieciowa w jądrze Linux do wersji 4.3.3, używana w systemie Android i innych produktach, nie weryfikuje identyfikatorów protokołów dla niektórych rodzin protokołów. To może prowadzić do odmowy usługi lub potencjalnego uzyskania uprawnień przez lokalnych użytkowników.

Strona logowania w Epiphany Cardio Server w wersjach 3.3, 4.0 i 4.1 niewłaściwie obsługuje żądania uwierzytelnienia, co umożliwia zdalnym atakującym przeprowadzenie ataków typu LDAP injection i ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego URL.

Podatność typu SQL injection w stronie logowania w Epiphany Cardio Server 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.

Urządzenia NETGEAR WNR1000v3 z oprogramowaniem układowym 1.0.2.68 używają tego samego numeru portu źródłowego dla każdego zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi, wybierając ten numer jako port docelowy.

Przepełnienie całkowite w funkcji WebCursor::Deserialize w Google Chrome przed wersją 47.0.2526.106 może pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną tablicę pikseli RGBA.

Podsystem MIDI w Google Chrome przed wersją 47.0.2526.106 nieprawidłowo obsługuje wysyłanie danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez nieokreślone wektory.

Funkcja ff_get_buffer w libavcodec/utils.c w FFmpeg przed wersją 2.8.4 zachowuje wartości szerokości i wysokości po niepowodzeniu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie inny nieokreślony wpływ za pomocą spreparowanego pliku .mov.

Funkcja ff_dwt_decode w libavcodec/jpeg2000dwt.c w FFmpeg przed wersją 2.8.4 nie weryfikuje liczby poziomów dekompozycji przed przystąpieniem do dekodowania Dyskretnej Transformaty Fali, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Funkcja h264_slice_header_init w libavcodec/h264_slice.c w FFmpeg przed wersją 2.8.3 nie weryfikuje relacji między liczbą wątków a liczbą fragmentów, co może prowadzić do odmowy usługi (dostęp do tablicy poza zakresem) lub potencjalnie innych nieokreślonych skutków za pomocą spreparowanych danych H.264.

Klient Java w stacji bazowej Adcon Telemetry A840 Telemetry Gateway umożliwia zdalnym atakującym odkrycie ścieżek do plików dziennika za pomocą nieokreślonych wektorów.

Brama telemetryczna Adcon Telemetry A840 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Klient Java w stacji bazowej Adcon Telemetry A840 nie autoryzuje urządzenia stacji, co umożliwia atakującym typu man-in-the-middle podszywanie się pod urządzenia i uzyskiwanie wrażliwych informacji poprzez odczyt danych pakietów w postaci niezaszyfrowanej, związane z brakiem wsparcia dla SSL.

Brama telemetryczna Adcon Telemetry A840 posiada wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

Metoda ChangePasswordIndex w PasswordReset.dll w Dovestones AD Self Password Reset przed wersją 3.0.4.0 umożliwia zdalnym atakującym resetowanie dowolnych haseł za pomocą spreparowanego żądania z ważną nazwą użytkownika.

Urządzenia eWON z firmware przed wersją 10.1s0 nie mają atrybutu off autocomplete dla pola hasła, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.

Urządzenia eWON z firmware przed wersją 10.1s0 nie implementują kontroli dostępu RBAC dla informacji o serwerze I/O oraz zapytań o status, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślony URL.

Podatność CSRF w urządzeniach eWON z firmware do wersji 10.1s0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które mogą prowadzić do przesyłania firmware, usuwania danych konfiguracyjnych lub restartu urządzenia.

Urządzenia eWON z firmware przed wersją 10.1s0 nie usuwają danych sesji przeglądarki po akcji wylogowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Podatność CSRF w bramie IP MOSCAD firmy Motorola Solutions umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań modyfikujących hasło.

Brama IP MOSCAD firmy Motorola Solutions pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą nieokreślonych wektorów.