Katalog podatności CVE

W module User Dashboard 7.x przed wersją 7.x-1.4 dla Drupal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Blue Coat Malware Analysis Appliance (MAA) przed wersją 4.2.5 oraz Malware Analyzer G2 umożliwiają zdalnym atakującym ominięcie mechanizmu ochrony maszyny wirtualnej, co może prowadzić do zapisu w dowolnych plikach, wywołania odmowy usługi (ponowne uruchomienie hosta lub reset do ustawień fabrycznych) lub wykonania dowolnego kodu.

Kura przed wersją 2.1.0 ma lukę, która pozwala na przejęcie kontroli nad konfiguracją zapory sieciowej urządzenia, nie umożliwiając jednak ustawienia reguł zapory dla IPv6. Port konsoli Equinox 5002 pozostaje otwarty, co pozwala na logowanie się do Kura bez poświadczeń użytkownika przez niezabezpieczony telnet i wykonywanie poleceń jako 'root'.

Urządzenia EE 4GEE WiFi MBB (przed wersją EE60_00_05.00_31) umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji poprzez punkt końcowy JSONP, co może prowadzić do ujawnienia haseł i treści SMS-ów.

W bibliotece LibRaw przed wersją 0.18.3 odkryto przepełnienie bufora na stosie w funkcji xtrans_interpolate w pliku internal/dcraw_common.cpp. Może to umożliwić zdalny atak typu denial of service lub wykonanie kodu.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko group_id w pliku side.php.

W interfejsie webowym EyesOfNetwork (eonweb) w wersji 5.1-0 występuje podatność na atak typu SQL Injection poprzez ciasteczko user_id w pliku header.php.

W podatności CVE-2017-14242 występuje luka typu SQL injection w pliku don/list.php w wersji 6.0.0 systemu Dolibarr, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr statut.

Podatność typu SQL injection w pliku admin/menus/edit.php w Dolibarr ERP/CRM w wersji 6.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr menuId.

W funkcji mboxlist_do_find w Cyrus IMAP przed wersją 3.0.4 wystąpił błąd off-by-one w obliczaniu prefiksu dla polecenia LIST, co prowadziło do użycia niezainicjowanej pamięci. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji lub spowodować awarię demona.

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, Integra 500 oraz iSite ATG, zidentyfikowano problem braku uwierzytelnienia dla krytycznych funkcji. Atakujący może stworzyć konto użytkownika aplikacji, aby uzyskać uprawnienia administracyjne.

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, SiteSentinel Integra 500 oraz SiteSentinel iSite ATG, zidentyfikowano problem z wstrzykiwaniem SQL. Aplikacja jest podatna na wstrzykiwanie złośliwych zapytań SQL poprzez dane wejściowe od klienta.

Wielokrotne podatności na wstrzykiwanie SQL w Synology Photo Station przed wersją 6.7.4-3433 i 6.3-2968 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) article_id w label.php lub (2) type w synotheme.php.

W podatności CVE-2015-5052 występuje luka typu SQL injection w Sefrengo przed wersją 1.6.5 beta2.

Huawei E5756S przed wersją V200R002B146D23SP00C00 pozwala zdalnym atakującym na odczyt informacji konfiguracyjnych urządzenia oraz włączenie uwierzytelniania PIN/PUK, a także wykonanie innych nieokreślonych działań.

W Pragyan CMS 3.0 występuje podatność na atak typu SQL injection, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

strongSwan w wersjach 5.2.2 i 5.3.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub wykonanie dowolnego kodu.

Wtyczka WordPress Community Events przed wersją 1.4 zawiera podatność na atak typu SQL injection.

Wtyczka WatuPRO przed wersją 5.5.3.7 dla WordPressa zawiera podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr watupro_questions w akcji watupro_submit do wp-admin/admin-ajax.php.

W routerach FiberHome User End Model AN1020-25 odkryto problem, który umożliwia atakującemu przywrócenie ustawień fabrycznych routera poprzez odwiedzenie określonego linku. Z powodu niewłaściwej autoryzacji na tej stronie, oprogramowanie akceptuje żądanie, co pozwala na reset routera do domyślnych konfiguracji.