Katalog podatności CVE

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 10.3.6, 12.1.2, 12.1.3 i 12.2.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez wektory związane z Java Messaging Service.

Funkcja przetwarzania szyfrowania w Cisco libSRTP przed wersją 1.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowane pola w pakietach SRTP.

Oprogramowanie HPE P9000 Command View Advanced Edition (CVAE) w wersjach 7.x i 8.x przed 8.4.0-00 oraz XP7 CVAE w wersjach 7.x i 8.x przed 8.4.0-00 umożliwia zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections (ACC).

Handler validateAdminConfig w konsoli zarządzania analityką w HPE Vertica przed wersją 7.0.2.12, 7.1.2-12 i 7.2.2-1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru mcPort.

Implementacja NTP w Cisco IOS 15.1 i 15.5 oraz IOS XE 3.2 do 3.17 pozwala zdalnym atakującym na modyfikację czasu systemowego za pomocą spreparowanych pakietów.

Wielokrotne podatności na ataki typu cross-site request forgery (CSRF) w stronach administracyjnych EMC ViPR SRM przed wersją 3.7 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów.

Podatność typu use-after-free w OptiPNG 0.6.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik PNG.

Przepełnienie bufora w tibemsd w serwerze TIBCO Enterprise Message Service (EMS) przed wersją 8.3.0 oraz EMS Appliance przed wersją 2.4.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane przychodzące.

W 389 Directory Server (wcześniej Fedora Directory Server) w wersjach 1.3.4.x przed 1.3.4.7 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykorzystanie nienormalnie zamkniętego połączenia, co prowadzi do nieskończonej pętli i blokowania połączeń.

W bibliotece GNU C (glibc) przed wersją 2.23 występuje przepełnienie bufora na stosie w funkcji catopen. Atakujący mogą wykorzystać tę podatność, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez długą nazwę katalogu.

Przepełnienie całkowite w bibliotece GNU C (glibc lub libc6) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument rozmiaru w funkcji __hcreate_r, co prowadzi do dostępu do pamięci poza przydzielonym obszarem.

Funkcja strftime w bibliotece GNU C (glibc) przed wersją 2.23 umożliwia atakującym zależnym od kontekstu spowodowanie awarii aplikacji lub potencjalne uzyskanie wrażliwych informacji poprzez wartość czasu poza zakresem.

Przepełnienie bufora w funkcji main_get_appheader w pliku xdelta3-main.h w wersjach xdelta3 przed 3.0.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy.

W bibliotece GNU C (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez atakujących w zależności od kontekstu. Atakujący mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, przekazując długi argument do funkcji nan, nanf lub nanl.

Podatność typu SQL injection w ekranie Workflow w dotCMS przed wersją 3.3.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń SQL za pomocą parametru orderby.

Przepełnienie całkowite w kodzie shadow pagetable x86 w Xen umożliwia lokalnym użytkownikom systemu operacyjnego gościa spowodowanie odmowy usługi (awaria hosta) lub potencjalne uzyskanie uprawnień poprzez shadowowanie mapowania superstrony.

Agent administracji punktów końcowych Panda przed wersją 7.50.00 używa słabej listy kontroli dostępu (ACL) dla katalogu Panda Security/WaAgent oraz jego podkatalogów, co pozwala lokalnym użytkownikom na uzyskanie uprawnień SYSTEM poprzez modyfikację modułu wykonywalnego.

Panda Security URL Filtering w wersjach przed 4.3.1.9 wykorzystuje słabą kontrolę dostępu (ACL) dla katalogu 'Panda Security URL Filtering' oraz zainstalowanych plików, co umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM poprzez modyfikację pliku Panda_URL_Filteringb.exe.

Libreswan w wersji 3.16 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie demona) poprzez transformację IKEv2 aes_xcbc.

W podatności CVE-2015-8106 występuje luka formatu w funkcji CmdKeywords w pliku funct1.c w latex2rtf przed wersją 2.3.10, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w komendzie \keywords w przygotowanym pliku TeX.