Katalog podatności CVE

W funkcji clean_param w pliku lib/moodlelib.php w Moodle występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Google Chrome w wersjach przed 48.0.2564.116 umożliwia zdalnym atakującym obejście polityki tej samej lokalizacji Blink oraz mechanizmu ochrony piaskownicy za pomocą nieokreślonych wektorów.

Komponent Ochrony Danych w interfejsie VMware vSphere w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 6.3.2.5, 6.4.3.1 oraz 7.1.4, a także Tivoli Storage FlashCopy Manager dla VMware przed wersją 3.1.1.3, 3.2.0.6 i 4.1.4, pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez spreparowany URL, który wywołuje wykonanie funkcji w zapleczu.

Interfejs webowy urządzeń Advantech/B+B SmartWorx VESP211-EU z firmware 1.7.2 oraz VESP211-232 z firmware 1.5.1 i 1.7.2 polega na kontroli dostępu po stronie klienta, co umożliwia zdalnym atakującym wykonywanie działań administracyjnych za pomocą zmodyfikowanego kodu JavaScript.

W phpMyAdmin w wersjach 4.0.x przed 4.0.10.13, 4.4.x przed 4.4.15.3 oraz 4.5.x przed 4.5.4 występuje podatność związana z porównywaniem tokenów CSRF, które nie wykorzystuje algorytmu o stałym czasie. To umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez pomiar różnic czasowych.

Funkcja suggestPassword w phpMyAdmin przed wersją 4.0.10.13, 4.4.15.3 i 4.5.4 polega na funkcji Math.random w JavaScript, co ułatwia zdalnym atakującym odgadywanie haseł metodą brute-force.

Implementacja SSH w Cisco StarOS przed wersją 19.3.M0.62771 oraz 20.x przed wersją 20.0.M0.62768 na urządzeniach ASR 5000 niewłaściwie obsługuje konfigurację uwierzytelniania klucza publicznego dla wielu użytkowników, co pozwala zdalnie uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez nawiązanie połączenia z punktu końcowego, który wcześniej był używany do połączenia administratora.

Podatność na wstrzykiwanie SQL w wtyczce Help w wersji 1.3.5 i wcześniejszych w Cuore EC-CUBE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów, co prowadzi do podwyższenia uprawnień.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory, co prowadzi do podwyższenia uprawnień.

Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego poprzez wykorzystanie dostępu administratora konsoli.

Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację pliku wsadowego.

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi poprzez uszkodzenie pamięci sterty.

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o kontach administratorów poprzez zmodyfikowane żądanie.

LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).

Filtr lwp w LibreOffice przed wersją 5.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument LotusWordPro (lwp).

W bibliotece libresolv w GNU C Library (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie w funkcjach send_dg i send_vc. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod poprzez spreparowaną odpowiedź DNS.

Oprogramowanie firmware Zhuhai RaySharp zawiera twardo zakodowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 23 lub 9000.

Implementacja cliserver w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 i 8.1 przed Hotfix 168056 pozwala zdalnym atakującym na deserializację i wykonanie dowolnego kodu Java za pomocą spreparowanych danych XML.

Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.