Katalog podatności CVE

Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.

PostgreSQL w wersjach przed 9.1.20, 9.2.x przed 9.2.15, 9.3.x przed 9.3.11, 9.4.x przed 9.4.6 oraz 9.5.x przed 9.5.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę lub przepełnienie bufora.

PostgreSQL w wersjach przed 9.1.20, 9.2.x przed 9.2.15, 9.3.x przed 9.3.11, 9.4.x przed 9.4.6 oraz 9.5.x przed 9.5.1 nie ogranicza prawidłowo dostępu do nieokreślonych ustawień konfiguracyjnych (GUCS) dla PL/Java. To umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Cybozu Office w wersjach od 9.9.0 do 10.3.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

W podatności CVE-2015-8483 w Cybozu Office w wersjach 10.2.0 do 10.3.0 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W podatności CVE-2016-2389 występuje luka w funkcji GetFileList w komponencie SAP Manufacturing Integration and Intelligence (xMII) 15.0 dla SAP NetWeaver 7.4, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze Path do /Catalog.

W Action Pack w Ruby on Rails przed wersją 3.2.22.1 oraz 4.0.x, 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 i 5.x przed 5.0.0.beta1.1 występuje problem z ograniczeniem użycia pamięci podręcznej typów MIME. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowany nagłówek HTTP Accept.

W Action Pack w Ruby on Rails w wersjach 4.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie trasy kontrolera z dziką kartą, co prowadzi do nadmiernego buforowania i zużycia pamięci.

Podatność typu use-after-free w resolverze nginx w wersjach od 0.6.18 do 1.8.0 oraz 1.9.x przed 1.9.10 pozwala zdalnym atakującym na spowodowanie awarii procesu roboczego (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną odpowiedź DNS związaną z przetwarzaniem odpowiedzi CNAME.

Resolver w nginx przed wersją 1.8.1 oraz 1.9.x przed wersją 1.9.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika, co prowadzi do awarii procesu roboczego.

Usługa Windows-based Host Interface Program (WHIP) na urządzeniach Huawei SmartAX MT882 V200R002B022 Arg polega na tym, że klient musi wysłać pole długości zgodne z rozmiarem bufora. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany ruch na porcie TCP 8701.

IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.

W podatności CVE-2015-5050 występuje problem z fałszowaniem żądań między witrynami (CSRF) w IBM Emptoris Contract Management, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji innych użytkowników w celu wstawienia sekwencji XSS.

IBM Emptoris Contract Management w wersjach 9.5.0.x przed 9.5.0.6 iFix15, 10.0.0.x oraz 10.0.1.x przed 10.0.1.5 iFix5, 10.0.2.x przed 10.0.2.7 iFix4 oraz 10.0.4.x przed 10.0.4.0 iFix3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dołączenie spreparowanego pliku Flash.

Implementacja SSH w IBM Security Access Manager for Web przed wersją 7.0.0 FP19, 8.0 przed 8.0.1.3 IF3 oraz 9.0 przed 9.0.0.0 IF1 nie ogranicza prawidłowo zestawu algorytmów MAC, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

IBM Security Access Manager for Web w wersjach 7.0 przed 7.0.0 IF21, 8.0 przed 8.0.1.3 IF4 oraz 9.0 przed 9.0.0.1 IF1 nie posiada mechanizmu blokady dla nieprawidłowych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Interfejs webowy w IBM Security QRadar SIEM w wersji 7.1.x przed 7.1 MR2 Patch 12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie nieokreślonych poleceń systemu operacyjnego za pomocą nieznanych wektorów.