Katalog podatności CVE

Telefony IP Huawei eSpace 7910 i 7950 z oprogramowaniem przed wersją V200R002C00SPC800 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieokreślone pakiety, co skutkuje restartem urządzenia.

W telefonach IP Huawei eSpace 8950 z oprogramowaniem przed wersją V200R003C00SPC300 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby spreparowanych pakietów ARP.

Podatność CVE-2015-6566 w Zarafa Collaboration Platform (ZCP) przed wersją 7.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink na plikach /tmp/zarafa-vacation-*.

Narzędzie Directory Utility w systemie Apple OS X przed wersją 10.11.1 niewłaściwie obsługuje uwierzytelnianie dla nowych sesji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność CSRF w Lifecycle Query Engine (LQE) w IBM Jazz Reporting Service (JRS) 6.0 przed wersją 6.0.0-Rational-CLM-ifix005 umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

Wiele podatności typu open redirect w sklepie startowym Aurora w IBM WebSphere Commerce 7.0 do Feature Pack 8 pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.09 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku vlp.

Urządzenia Advantech EKI-132x z firmware przed 31 grudnia 2015 roku pozwalają zdalnym atakującym na ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów.

Mozilla Network Security Services (NSS) przed wersją 3.20.2, używane w Mozilla Firefox przed 43.0.2 i Firefox ESR 38.x przed 38.5.2, nie odrzuca podpisów MD5 w wiadomościach Server Key Exchange w protokole TLS 1.2, co ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery poprzez wywołanie kolizji.

Serwer ownCloud w wersjach przed 8.0.10, 8.1.x przed 8.1.5 oraz 8.2.x przed 8.2.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji z listy katalogów oraz potencjalnie spowodowanie odmowy usługi (zużycie CPU) poprzez parametr force w index.php/apps/files/ajax/scan.php.

Metoda initialize w klasie Histogram w gemie colorscore przed wersją 0.0.5 dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez metaznaki powłoki w zmiennych image_path, colors lub depth.

Przepełnienie bufora w funkcji pcnet_receive w QEMU, gdy karta sieciowa gościa ma większy MTU, umożliwia zdalnym atakującym spowodowanie awarii systemu operacyjnego gościa lub wykonanie dowolnego kodu poprzez wysłanie dużego pakietu.

Podatność w Intel McAfee ePolicy Orchestrator (ePO) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java. Dotyczy wersji 4.6.9 i wcześniejszych, 5.0.x, 5.1.x przed 5.1.3 Hotfix 1106041 oraz 5.3.x przed 5.3.1 Hotfix 1106041.

Funkcja FontManager._get_nix_font_path w Pygments w wersjach od 1.2.2 do 2.0.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie czcionki.

Wtyczka Zip Attachments przed wersją 1.5.1 dla WordPressa zawiera podatność na przejście katalogu w pliku download.php, co pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie parametru za_file z sekwencją .. (kropka kropka).

AVM FRITZ!OS przed wersją 6.30 wyodrębnia zawartość aktualizacji oprogramowania przed weryfikacją ich podpisu kryptograficznego, co pozwala zdalnym atakującym na tworzenie dowiązań symbolicznych lub nadpisywanie krytycznych plików, a w konsekwencji na wykonanie dowolnego kodu.

Moduł Values w wersji 7.x-1.x przed 7.x-1.2 dla Drupala nie sprawdza poprawnie uprawnień, co pozwala zdalnym administratorom z uprawnieniami 'Importuj zestawy wartości' na wykonanie dowolnego kodu PHP za pomocą eksportowanej listy wartości w imporcie ctools.

Moduł Mollom w wersji 6.x-2.7 przed 6.x-2.15 dla Drupala pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz modyfikację czarnej listy mollom za pomocą nieokreślonych wektorów.

SAP Afaria w wersji 7.0.6001.5 umożliwia zdalnym atakującym ominięcie kontroli autoryzacji oraz zdalne wyczyszczenie lub zablokowanie urządzeń mobilnych za pomocą spreparowanego żądania, co jest związane z 'niebezpiecznym podpisem'.

W funkcji PackBitsPreEncode w pliku tif_packbits.c w bmp2tiff w libtiff w wersji 4.0.6 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez dużą wartość pola szerokości w obrazie BMP.