Katalog podatności CVE

GE Healthcare Discovery VH ma domyślne hasło dla użytkownika ftpclient serwera Interfile oraz dla użytkownika LOCAL serwera FTP drukarki Codonics, co stwarza ryzyko nieautoryzowanego dostępu.

CVE-2002-2446

GE Healthcare Millennium MG, NC i MyoSIGHT mają hasło 'insite.genieacq' dla konta insite, które nie może być zmienione bez wyłączenia funkcjonalności produktu dla zdalnego wsparcia InSite.

CVE-2002-2445

GE Healthcare Millennium MG, NC i MyoSIGHT mają domyślne hasła dla użytkowników, co stwarza ryzyko nieautoryzowanego dostępu. Hasła te obejmują 'root.genie' dla użytkownika root, 'service.' dla użytkownika service, 'admin.genie' dla użytkownika admin, 'reboot' dla użytkownika reboot oraz 'shutdown' dla użytkownika shutdown.

CVE-2001-1594

GE Healthcare eNTEGRA P&R posiada wiele kont użytkowników z łatwymi do odgadnięcia hasłami, co stwarza ryzyko nieautoryzowanego dostępu. Hasła takie jak 'entegra', 'passme' oraz '0' mogą być domyślne lub twardo zakodowane, co dodatkowo zwiększa zagrożenie.

CVE-2015-3959

Oprogramowanie układowe w MNS przed wersją 4.5.6 na przełącznikach Belden GarrettCom Magnum 6K i Magnum 10K zawiera twardo zakodowane hasło do konsoli szeregowej dla konta uprzywilejowanego. Może to umożliwić atakującym w pobliżu uzyskanie dostępu poprzez nawiązanie sesji konsolowej na niestandardowej instalacji, na której to konto jest włączone.

CVE-2015-4935

W systemie IBM Tivoli Storage Manager FastBack 6.1 przed wersją 6.1.12.1 występuje przepełnienie bufora na stosie w serwerze, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet.

IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.

CVE-2015-1958

IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.

CVE-2015-1956

IBM MQ Light w wersjach przed 1.0.0.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie dysku) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.

CVE-2015-1955

IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.

CVE-2015-5600

Funkcja kbdint_next_device w auth2-chall.c w sshd w OpenSSH do wersji 6.9 nie ogranicza prawidłowo przetwarzania urządzeń interaktywnych w ramach pojedynczego połączenia. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu brute-force lub powodowanie odmowy usługi poprzez długą i powtarzalną listę w opcji ssh -oKbdInteractiveDevices.

CVE-2015-5618

Urządzenia kontroli dostępu Chiyu BF-630 i BF-630W umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub modyfikację ustawień konfiguracyjnych Voice Time Set i UniFinger.

CVE-2015-4291

Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.

CVE-2015-2871

Urządzenia kontroli dostępu Chiyu BF-660C z czytnikiem linii papilarnych pozwalają zdalnym atakującym na ominięcie uwierzytelnienia oraz (1) odczytanie lub (2) modyfikację ustawień konfiguracji komunikacji poprzez żądanie do net.htm.

CVE-2015-1492

W podatności CVE-2015-1492 występuje nieufna ścieżka wyszukiwania w kliencie Symantec Endpoint Protection 12.1 przed wersją 12.1-RU6-MP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.

CVE-2015-1489