Katalog podatności CVE

Wersja 2.2.4.8 i wcześniejsze oprogramowania iSmartAlarm CubeOne mają lukę, która pozwala na ujawnienie pliku z hasłami. Atakujący mogą uzyskać dostęp do danych uwierzytelniających, co umożliwia im wykonywanie dowolnych poleceń z uprawnieniami administratora.

W Apache Qpid Broker-J w wersjach od 0.18 do 0.32, zła konfiguracja portów z różnymi dostawcami uwierzytelniania może umożliwić zdalnemu atakującemu, który łączy się z portem HTTP, oszukanie brokera w celu użycia dostawcy uwierzytelniania z innego portu. Atakujący musi posiadać ważne dane uwierzytelniające dla dostawcy na oszukanym porcie.

Problem z niewłaściwą autoryzacją w oprogramowaniu układowym PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym logowanie się do urządzenia z uprawnieniami roota i przeprowadzanie dowolnych operacji za pomocą nieokreślonych wektorów.

Oprogramowanie układowe PTW-WMS1 w wersji 2.000.012 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Oprogramowanie firmware PTW-WMS1 w wersji 2.000.012 pozwala zdalnym atakującym na obejście ograniczeń dostępu, co umożliwia uzyskanie lub usunięcie danych na dysku za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w wersjach 3.8.6 i wcześniejszych A-Reserve oraz A-Reserve for MT umożliwia atakującemu wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w wersjach 3.8.6 i wcześniejszych A-Member oraz A-Member for MT umożliwia atakującemu wykonanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w QND Advance/Standard umożliwia atakującemu odczyt dowolnych plików za pomocą specjalnie skonstruowanego polecenia.

Indeo Otter w wersji do 1.7.4 niewłaściwie obsługuje podciąg '</script>' w początkowym ładunku DP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) lub potencjalnie innych nieokreślonych skutków.

Inedo Otter w wersjach przed 1.7.4 zawiera podatność na przejście katalogu w systemie plików, która może być wykorzystana za pomocą znaków '/' lub początkowych znaków '.'.

Adobe ColdFusion posiada podatność na nieufną deserializację danych. Dotyczy to aktualizacji 4 i wcześniejszych wersji ColdFusion 2016 oraz aktualizacji 12 i wcześniejszych wersji ColdFusion 11.

Adobe ColdFusion posiada podatność na deserializację niezaufanych danych. Dotyczy to aktualizacji 4 i wcześniejszych wersji ColdFusion 2016 oraz aktualizacji 12 i wcześniejszych wersji ColdFusion 11.

Adobe Flash Player zawiera podatność na korupcję pamięci w parserze atomów MP4. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player zawiera podatność na korupcję pamięci w funkcji obsługi tekstu, która może być wykorzystana do wykonania dowolnego kodu. Dotyczy to wersji 26.0.0.151 i wcześniejszych.

W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, która dotyczy plików w formacie ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, wysyłając złośliwy plik ARF lub WRF do użytkownika i nakłaniając go do jego uruchomienia.

Występuje podatność w Cisco WebEx Network Recording Player, która umożliwia zdalne wykonanie kodu poprzez złośliwe pliki ARF lub WRF. Atakujący może wykorzystać tę lukę, przekonując użytkownika do uruchomienia takiego pliku.

Występuje podatność zdalnego wykonania kodu w Cisco WebEx Network Recording Player, dotycząca plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.

W Cisco WebEx Network Recording Player występuje podatność typu 'Out-of-Bounds', która dotyczy plików ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF użytkownikowi, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie ofiary.

W Cisco WebEx Network Recording Player występuje podatność umożliwiająca zdalne wykonanie kodu, związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, przekazując użytkownikowi złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub wykonania dowolnego kodu na systemie użytkownika.

W Cisco WebEx Network Recording Player występuje podatność na atak typu Denial of Service (DoS) związana z plikami ARF i WRF. Zdalny atakujący może wykorzystać tę lukę, dostarczając złośliwy plik ARF lub WRF, co może prowadzić do awarii odtwarzacza lub w niektórych przypadkach do wykonania dowolnego kodu na systemie użytkownika.