Katalog podatności CVE

FineCms w wersji 5.0.9 zawiera podatność na atak typu SQL Injection poprzez parametr num w żądaniach action=related lub action=tags do pliku libraries/Template.php.

W wersji 4.9.0 programu tcpdump występuje przepełnienie bufora w funkcji sliplink_print w pliku print-sl.c.

W wersji 4.9.0 programu tcpdump występuje błąd przepełnienia bufora w stercie w funkcji pimv1_print w pliku print-pim.c.

W tcpdump w wersji 4.9.0 występuje błąd przepełnienia bufora w stercie w funkcji lldp_print w pliku print-lldp.c, związany z util-print.c.

W Fortinet FortiWLM w wersji 8.3.0 i niższych znajduje się twardo zakodowane konto o nazwie 'upgrade', które umożliwia zdalnemu atakującemu logowanie się i wykonywanie poleceń z uprawnieniami konta 'upgrade'.

W AmosConnect 8 występują twardo zakodowane dane uwierzytelniające, które umożliwiają zdalnym atakującym uzyskanie pełnych uprawnień administracyjnych. Atakujący mogą wykonywać polecenia na platformie Microsoft Windows z uprawnieniami SYSTEM, wykorzystując Menedżera zadań AmosConnect.

W formularzu logowania Inmarsat AmosConnect 8 występuje podatność na ślepą injekcję SQL, która umożliwia zdalnym atakującym dostęp do danych uwierzytelniających użytkowników, w tym nazw użytkowników i haseł.

WG-C10 w wersji 3.0.79 i wcześniejszych pozwala atakującemu na ominięcie ograniczeń dostępu w celu uzyskania lub zmiany informacji przechowywanych w zewnętrznej pamięci podłączonej do produktu za pomocą nieokreślonych wektorów.

Firmware WAPM-1166D w wersji 1.2.7 i wcześniejszych oraz firmware WAPM-APG600H w wersji 1.16.1 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i dostęp do interfejsu konfiguracyjnego za pomocą nieokreślonych wektorów.

Rubygem-safemode, używany w Foreman w wersjach 1.3.2 i wcześniejszych, jest podatny na obejście ograniczeń trybu bezpiecznego za pomocą specjalnej składni Ruby. Może to prowadzić do usunięcia obiektów, do których użytkownik nie ma uprawnień do usunięcia, lub potencjalnie do eskalacji uprawnień.

Wersje rkhunter przed 1.4.4 są podatne na pobieranie plików przez niezabezpieczony kanał podczas aktualizacji lustrzanej, co może prowadzić do potencjalnego zdalnego wykonania kodu.

Plik passwd_recovery.lua w routerze TP-Link Archer C9(UN)_V2_160517 umożliwia atakującemu zresetowanie hasła administratora poprzez wykorzystanie przewidywalnego ziarna generatora liczb losowych. Problem został naprawiony w wersji C9(UN)_V2_170511.

W GCoreServer.exe w serwerze Geutebrueck Gcore w wersjach 1.3.8.42 i 1.4.2.37 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI w żądaniu GET.

Wersje libinfinity przed 0.6.6-1 nie weryfikują wygasłych certyfikatów SSL, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

W oprogramowaniu układowym Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb, funkcja 'PING' w interfejsie webowym umożliwia wykonanie wstrzyknięcia poleceń poprzez parametr 'pip'.

Oprogramowanie układowe Green Packet DX-350 w wersji v2.8.9.5-g1.4.8-atheeb posiada domyślne hasło 'admin' dla konta administratora.

Urządzenia Technicolor DPC3928AD DOCSIS umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez żądanie rozpoczynające się od 'GET /../' na porcie TCP 4321.

Urządzenia PHICOMM K2 (PSG1218) w wersji V22.5.11.5 i wcześniejszych umożliwiają zdalne wykonanie kodu bez uwierzytelnienia poprzez wysłanie żądania do nieokreślonego skryptu ASP. Alternatywnie, atakujący może wykorzystać nieautoryzowany dostęp do tego skryptu, aby wywołać restart urządzenia za pomocą akcji ifType=reboot.

W niektórych produktach Apple, w tym iOS, macOS, tvOS i watchOS, odkryto problem związany z komponentem 'Kontakty'. Wystąpienie przepełnienia bufora umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Urządzenia Televes COAXDATA GATEWAY 1Gbps w wersji doc-wifi-hgw_v1.02.0014 4.20 zawierają dane uwierzytelniające w postaci niezaszyfrowanej w pliku /mib.db.