Katalog podatności CVE

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5, 5X, 6 i 6P. Wpływ i wektory ataku są nieznane.

Mirror Manager w wersji 0.7.2 i starszych jest podatny na zdalne wykonanie kodu w kodzie checkin.

Wielokrotne przepełnienia całkowite w funkcjach (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape oraz (4) curl_easy_unescape w libcurl przed wersją 7.50.3 mogą umożliwić atakującym wywołanie nieokreślonego wpływu poprzez ciąg o długości 0xffffffff, co prowadzi do przepełnienia bufora w stercie.

Wtyczka Zotpress dla WordPressa zawiera podatność typu SQL Injection w funkcji zp_get_account(). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Huge-IT Catalog w wersji 1.0.7 dla Joomla występuje podatność na nieautoryzowaną iniekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.

W Huge-IT Video Gallery w wersji 1.0.9 dla Joomla występuje podatność na nieautoryzowaną injekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

W wersji 1.1.5 ogromnej galerii IT dla Joomla zidentyfikowano podatności XSS oraz SQLi. Atakujący może wykorzystać te luki do wykonania złośliwego kodu lub manipulacji danymi w bazie.

Wtyczka contus-video-comments w wersji 1.0 dla WordPressa pozwala na zdalne przesyłanie plików .jpg bez uwierzytelnienia.

Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

Wtyczka WordPress google-adsense-and-hotel-booking w wersji 1.05 zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Podatność CVE-2015-1000003 dotyczy wtyczki filedownload w wersji 1.4 dla WordPressa, która jest podatna na atak typu Blind SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka fast-image-adder w wersji 1.1 dla WordPressa zawiera podatność umożliwiającą zdalne przesyłanie plików.

Podatność umożliwia zdalne przesyłanie plików wtyczki mailcwp w wersji 1.99 dla WordPressa.

Przepełnienie bufora w funkcji Overlay Transport Virtualization (OTV) GRE w Cisco NX-OS od wersji 5.0 do 7.3 na urządzeniach Nexus 7000 i 7700 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie parametry w nagłówku pakietu.

Serwer rsyncd w Fortinet FortiWLC w wersjach 6.1-2-29 i wcześniejszych, 7.0-9-1, 7.0-10-0, 8.0-5-0, 8.1-2-0 oraz 8.2-4-0 zawiera wbudowane konto rsync, co umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

Funkcje SCTC_REFRESH_EXPORT_TAB_COMP, SCTC_REFRESH_CHECK_ENV oraz SCTC_TMS_MAINTAIN_ALOG w podpakiecie SCTC w SAP Netweaver 7.40 SP 12 pozwalają zdalnym uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami na wykonywanie dowolnych poleceń za pomocą instrukcji CALL 'SYSTEM'.

W podatności CVE-2016-7161 występuje przepełnienie bufora w sterowniku .receive xlnx.xps-ethernetlite w QEMU, co pozwala atakującym na wykonanie dowolnego kodu na hoście QEMU za pomocą dużego pakietu ethlite.