Katalog podatności CVE

W interfejsie webowym urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 występuje podatność w pliku flu.cgi, która pozwala zdalnie uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą parametru 5066 (dnsmasq).

Interfejs webowy urządzeń SysLINK SL-1000 Machine-to-Machine (M2M) Modular Gateway z firmware przed wersją 01A.8 posiada domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

W podatności CVE-2016-1202 w Atom Electron przed wersją 0.33.5 występuje luka w niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego modułu Node.js w katalogu nadrzędnym.

W Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiedzi ESI (Edge Side Includes).

Wielokrotne przepełnienia bufora na stosie w Squid 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 mogą pozwolić zdalnym serwerom HTTP na spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez odpowiedzi z wykorzystaniem Edge Side Includes (ESI).

Przepełnienie bufora w pliku cachemgr.cgi w Squid 2.x, 3.x przed wersją 3.5.17 oraz 4.x przed wersją 4.0.9 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub wykonanie dowolnego kodu poprzez wprowadzenie spreparowanych danych do raportów menedżera.

Varnish 3.x przed wersją 3.0.7, w przypadku niektórych złożonych instalacji, umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez linię nagłówka zakończoną znakiem (powrót karetki) w połączeniu z wieloma nagłówkami Content-Length w żądaniu HTTP.

Samba w wersjach 4.x przed 4.2.11, 4.3.x przed 4.3.8 oraz 4.4.x przed 4.4.2 nie weryfikuje certyfikatów X.509 z serwerów TLS, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery LDAPS i HTTPS oraz uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom uzyskać dostęp do powłoki root poprzez odpowiednio skonstruowane dane wejściowe w oknie terminala.

Konsola zarządzania na urządzeniach Symantec Messaging Gateway (SMG) przed wersją 10.6.1 pozwala lokalnym użytkownikom na odkrycie zaszyfrowanego hasła AD, wykorzystując określone uprawnienia do odczytu.

Podatność typu use-after-free w implementacji obiektu TextField w Adobe Flash Player przed wersją 18.0.0.268 oraz w wersjach 19.x i 20.x przed 20.0.0.228 na systemach Windows i OS X, a także przed 11.2.202.554 na Linuksie. Umożliwia ona atakującym wykonanie dowolnego kodu poprzez spreparowaną właściwość tekstową.

Wtyczka ConvertToPDF w programie Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows, przy włączonej aplikacji gflags, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria aplikacji) za pomocą spreparowanego obrazu (1) JPEG, (2) GIF lub (3) BMP.

W podatności CVE-2016-4064 występuje błąd use-after-free w obsłudze formularzy XFA w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane wywołanie remerge.

Podatność typu use-after-free w Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez obiekt z numerem rewizji -1 w dokumencie PDF.

Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwiają zdalnym atakującym spowodowanie awarii aplikacji poprzez specjalnie przygotowany strumień zawartości.

W programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows występuje podatność typu use-after-free, która może prowadzić do awarii aplikacji.

Podatność typu use-after-free w programach Foxit Reader i PhantomPDF przed wersją 7.3.4 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień FlateDecode w dokumencie PDF.

W podatności CVE-2016-1593 występuje luka w funkcji importu użytkowników w Micro Focus Novell Service Desk przed wersją 7.2, która pozwala na atak typu directory traversal. Zdalni, uwierzytelnieni administratorzy mogą przesyłać i wykonywać dowolne pliki JSP poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwie pliku w żądaniu POST typu multipart/form-data.

Funkcjonalność Bluetooth w monitorach pojazdów Lemur BlueDriver przed 2016-04-07 wspiera nieograniczone parowanie bez kodu PIN, co pozwala zdalnym atakującym na wysyłanie dowolnych poleceń CAN.

Serwer WWW HMI w Ecava IntegraXor przed wersją 5.0 build 4522 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez podsłuchiwanie sieci.