Katalog podatności CVE

Parser SMB/CIFS w tcpdump przed wersją 4.9.2 zawiera błąd przepełnienia bufora w funkcji smbutil.c:name_len().

Podatność w serwerze TURN dołączonym do Cisco Meeting Server (CMS) może umożliwić uwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do komponentów lub wrażliwych informacji w systemie. Problem wynika z nieprawidłowej domyślnej konfiguracji serwera TURN, co może prowadzić do ujawnienia wewnętrznych interfejsów i portów.

Klient DHCP na urządzeniach D-Link DIR-850L REV. A i REV. B umożliwia nieautoryzowane zdalne wykonanie kodu jako root z powodu niewłaściwego przetwarzania metaznaków powłoki w pliku /etc/services/INET/inet_ipv4.php.

Urządzenia D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) mają twardo zakodowane hasło dla konta Alphanetworks, co umożliwia zdalnym atakującym uzyskanie dostępu do roota przez sesję TELNET po zresetowaniu urządzenia.

Plik register_send.php na urządzeniach D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) nie wymaga uwierzytelnienia, co może prowadzić do niezamierzonego zapisania się do usług chmurowych mydlink.

Podatność typu double free w MIT Kerberos 5 (krb5) umożliwia atakującym wywołanie nieokreślonego wpływu poprzez automatyczne usuwanie kontekstów bezpieczeństwa w przypadku błędu.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w eksperymentalnej funkcji HTTP/2 w Apache Traffic Server 5.3.x przed wersją 5.3.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Urządzenia Axesstel MU553S MU55XS-V1.14 mają domyślne hasło 'admin' dla konta administratora, co stwarza ryzyko nieautoryzowanego dostępu.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.

Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.

Usługa DHCP w systemie Windows Server 2012 Gold i R2 oraz Windows Server 2016 zawiera podatność, która pozwala atakującemu na uruchomienie dowolnego kodu na serwerze zapasowym DHCP lub spowodowanie, że usługa DHCP stanie się nieodpowiedzialna, z powodu błędu w pamięci.

AnyDesk w wersjach przed 3.6.1 na systemie Windows ma podatność na wstrzykiwanie DLL.

W osTicket przed wersją 1.10.1 możliwe jest wstrzykiwanie SQL poprzez skonstruowanie tablicy za pomocą nawiasów kwadratowych na końcu nazwy parametru, co zostało zademonstrowane przez parametr key w pliku file.php.

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

W pliku upload.php w tianchoy/blog do 2017-09-12 istnieje możliwość nieograniczonego przesyłania plików oraz wykonywania kodu PHP poprzez użycie typów zawartości image/jpeg, image/pjpeg, image/png lub image/gif dla pliku .php.

W tianchoy/blog występuje podatność na atak typu SQL Injection, która dotyczy parametru id w pliku view.php. Problem ten został zidentyfikowany do dnia 12 września 2017 roku.

Wtyczka Gwolle Guestbook przed wersją 1.5.4 dla WordPressa zawiera podatność na zdalne włączenie pliku PHP, gdy opcja allow_url_include jest włączona. Umożliwia to zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu PHP poprzez parametr abspath w pliku frontend/captcha/ajaxresponse.php.

Ellucian Banner Student w wersjach od 8.5.1.2 do 8.7 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez nieokreślone wektory, co jest określane jako 'Słaby reset hasła'.