CVE Vulnerability Catalog

Apache Struts w wersjach od 2.0.0 do 2.3.15.1 domyślnie umożliwia Dynamiczne Wywołanie Metody, co może prowadzić do nieznanych skutków oraz wektorów ataku.

Podatność w Blue Coat ProxySG przed wersją 6.2.14.1 oraz 6.3.x, 6.4.x i 6.5 przed 6.5.2 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie rekurencyjnego href w stronie HTML. To prowadzi do dużej liczby żądań HTTP RW pipeline pre-fetch, co skutkuje zużyciem pamięci i zrzuceniem połączeń.

Wielokrotne podatności związane z przechodzeniem przez katalogi w AgentController w Red Hat CloudForms Management Engine 2.0 umożliwiają zdalnym atakującym tworzenie i nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w parametrze nazwy pliku w metodach (1) log, (2) upload lub (3) linuxpkgs.

Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersjach od 2.0 do 2.5.0.1 umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez nieznane wektory.

Implementacja PPTP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, w przypadku użycia NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety TCP na porcie 1723.

Implementacja DNS-over-TCP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany strumień TCP DNS IPv4.

Implementacja DNS-over-TCP w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu NAT, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany strumień TCP DNS IPv4.

Podatność w Cisco IOS od wersji 15.0 do 15.3 oraz IOS XE od 3.2 do 3.8, która występuje w przypadku istnienia interfejsu VRF, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez specjalnie przygotowane pakiety UDP RSVP.

Funkcjonalność kolejki sterownika T1/E1 w Cisco IOS w wersjach 12.2 oraz 15.0 do 15.3, przy użyciu sterownika HDLC32, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zablokowanie kolejki interfejsu) poprzez intensywny ruch sieciowy.

Funkcja zapory opartej na strefach (ZFW) w Cisco IOS w wersjach od 15.1 do 15.2, przy włączonym filtrowaniu treści lub inspekcji HTTP ALG, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie lub zawieszenie urządzenia) poprzez spreparowany ruch HTTP IPv4.

Podatność w systemie Cisco IOS i IOS XE umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane pakiety DHCP. Dotyczy to wersji od 12.2 do 12.4 oraz od 15.0 do 15.3, a także IOS XE od 2.1 do 3.9.

W systemach Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.3 występuje warunkowa podatność wyścigu w implementacji wirtualnego fragmentowania IPv6, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez fragmentowane pakiety IPv6.

W systemach Cisco IOS 12.2, 15.1, 15.2 oraz IOS XE 3.4.2S do 3.4.5S i 3.6.xS przed wersją 3.6.1S występuje wyciek pamięci. Zdalni atakujący mogą wykorzystać źle sformatowane pakiety IKEv1, co prowadzi do odmowy usługi poprzez zużycie pamięci lub ponowne uruchomienie urządzenia.

Implementacja NTP w Cisco IOS w wersjach od 12.0 do 12.4 oraz od 15.0 do 15.1, a także IOS XE w wersjach od 2.1 do 3.3, nieprawidłowo obsługuje enkapsulację pakietów multicast NTP w wiadomościach MSDP SA. To pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez wykorzystanie relacji z peerem MSDP.

Interfejsy (1) REST i (2) memcache w API klastra Hazelcast w Open-Xchange AppSuite w wersjach 7.0.x przed 7.0.2-rev15 oraz 7.2.x przed 7.2.2-rev16 nie wymagają uwierzytelnienia. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych za pomocą wywołania API.

Funkcja scm_check_creds w jądrze Linux przed wersją 3.11 wykonuje sprawdzenie uprawnień w nieprawidłowej przestrzeni nazw, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez fałszowanie PID.

Kontroler zarządzania płytą główną (BMC) w systemie Cisco Unified Computing System (UCS) nieprawidłowo obsługuje sekwencje ucieczki SSH, co pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie nieokreślonego kroku uwierzytelniania za pomocą tunelowania portów SSH.

Nieokreślona podatność w WebAdmin w Sophos UTM (znanym również jako Astaro Security Gateway) przed wersją 9.105. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku property_listings_detail.php w skrypcie PHP do zarządzania nieruchomościami umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr listingid.

Podatność SQL injection w pliku wp-comments-post.php w wtyczce NOSpam PTI 2.1 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr comment_post_ID.