Katalog podatności CVE

Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz spowodowanie odmowy usługi (awaria systemu) poprzez spreparowany adres URL.

W podatności CVE-2016-3172 występuje luka typu SQL injection w pliku tree.php w Cacti w wersji 0.8.8g i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji item_edit.

Funkcja __switch_to w jądrze Linuxa nieprawidłowo przełącza kontekst IOPL na 64-bitowych gościach PV Xen, co umożliwia lokalnym użytkownikom systemu gościa uzyskanie uprawnień, spowodowanie awarii systemu (crash) lub uzyskanie wrażliwych informacji poprzez dostęp do portów I/O.

Apache Struts 2.x przed wersją 2.3.28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencję "%{}" w atrybucie tagu, co jest znane jako wymuszone podwójne ocenianie OGNL.

Drupal w wersji 6.x przed 6.38, używany z PHP w wersjach przed 5.4.45, 5.5.x przed 5.5.29 lub 5.6.x przed 5.6.13, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację danymi sesji.

Moduł Użytkownika w Drupal 6.x przed wersją 6.38 oraz 7.x przed wersją 7.43 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez wykorzystanie kodu dostarczonego lub niestandardowego, który wywołuje funkcję user_save z określoną kategorią i ładuje wszystkie role do tablicy.

W podatności CVE-2016-3167 występuje luka w funkcji drupal_goto w Drupal 6.x przed wersją 6.38, która pozwala na otwarte przekierowania. Atakujący mogą wykorzystać podwójnie zakodowany URL w parametrze 'destination', aby przekierować użytkowników na dowolne strony internetowe.

API formularzy w Drupal 6.x przed wersją 6.38 ignoruje ograniczenia dostępu dla przycisków submit, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Drupal w wersjach 6.x przed 6.38, 7.x przed 7.43 oraz 8.x przed 8.0.4 może umożliwiać zdalnym atakującym przeprowadzenie ataków typu open redirect poprzez wykorzystanie (1) niestandardowego kodu lub (2) formularza wyświetlanego na stronie błędu 404, związanych z manipulacją ścieżkami.

System XML-RPC w Drupal 6.x przed wersją 6.38 oraz 7.x przed wersją 7.43 może ułatwiać zdalnym atakującym przeprowadzanie ataków typu brute-force poprzez dużą liczbę jednoczesnych wywołań tej samej metody.

Moduł Plik w Drupal 7.x przed wersją 7.43 oraz 8.x przed wersją 8.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń dostępu i odczyt, usunięcie lub zastąpienie linku do pliku przesłanego do nieprzetworzonej formy, wykorzystując uprawnienia do tworzenia treści lub komentowania oraz przesyłania plików.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awarii) lub uzyskanie uprawnień poprzez nieokreślone wektory związane z nieufnym wskaźnikiem, co prowadzi do niezinicjowanego lub poza zakresem dostępu do pamięci.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra, spowodowanie odmowy usługi (awarii) lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory, które wywołują dostęp do niezinicjowanej lub poza zakresem pamięci.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows niewłaściwie umożliwia dostęp do zastrzeżonej funkcjonalności, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Apache OFBiz w wersjach 12.04.x przed 12.04.06 oraz 13.07.x przed 13.07.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Salt w wersji 2015.8.x przed 2015.8.4 nieprawidłowo obsługuje czyste wiadomości na minionie, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez wstrzykiwanie pakietów do strumienia danych minion-master.

Interfejs administracyjny w Apache Ranger przed wersją 0.5.1 nieprawidłowo obsługuje żądania uwierzytelnienia, które nie zawierają hasła. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość prawidłowej nazwy użytkownika.

Funkcja DNS::GetResult w InspIRCd przed wersją 2.0.19 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (netsplit) poprzez nieprawidłowy znak w odpowiedzi PTR, co zostało zademonstrowane przez znak "\032" (biały znak) w nazwie hosta.

W Redmine przed wersją 2.6.7, 3.0.x przed 3.0.5 oraz 3.1.x przed 3.1.1 występuje podatność na otwarte przekierowanie w funkcji valid_back_url. Umożliwia to zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

Serwer HTTP w Trend Micro Password Manager umożliwia zdalnym serwerom internetowym wykonywanie dowolnych poleceń za pomocą parametru url w funkcjach api/openUrlInDefaultBrowser oraz api/showSB.