Katalog podatności CVE

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6859.

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Oprogramowanie systemu kopii zapasowych HP StoreOnce przed wersją 3.13.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie oprogramowania HP StoreOnce Backup przed wersją 3.13.1 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.

IBM Connections w wersjach 3.x przed 3.0.1.1 CR3, 4.0 przed CR4, 4.5 przed CR5 oraz 5.0 przed CR3 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji XML. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.

Funkcja pcre_compile2 w PCRE 8.38 niewłaściwie obsługuje wzorce z nazwanymi podgrupami, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowany wyrażenie regularne.

Node.js w wersjach 0.12.x przed 0.12.9, 4.x przed 4.2.3 oraz 5.x przed 5.1.1 nie zapewnia dostępności parsera dla każdego gniazda HTTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złożone żądanie HTTP.

Konektor Hadoop w wersjach 1.1.1, 2.4, 2.5 oraz 2.7.0-0 przed wersją 2.7.0-3 dla IBM Spectrum Scale i General Parallel File System (GPFS) umożliwia lokalnym użytkownikom odczyt lub zapis do dowolnych danych GPFS za pomocą nieokreślonych wektorów.

Rozszerzenie Ochrony Danych w interfejsie VMware w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.3.0 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Podatność CSRF w Lotus Mashups w IBM Mashup Center 3.0.0.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

Komponent Lotus Mashups w IBM Mashup Center 3.0.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi (zużycie CPU) poprzez deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu, co jest związane z problemem zewnętrznego bytu XML (XXE).

Przepełnienie bufora w IBM i Access 7.1 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Skrypt consoleinst.sh w IBM Installation Manager przed wersją 1.7.4.4 oraz 1.8.x przed 1.8.4 oraz w Packaging Utility przed wersją 1.7.4.4 i 1.8.x przed 1.8.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program umieszczony w katalogu /tmp, którego nazwa opiera się na przewidywanej wartości PID.

Rozszerzenie Ochrony Danych w interfejsie VMware GUI w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.4 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.4 pozwala zdalnie uwierzytelnionym użytkownikom na przywracanie dowolnych maszyn wirtualnych, co może prowadzić do uzyskania wrażliwych informacji.

IBM Security Access Manager dla Web w wersjach 7.0.0 przed FP19, 8.0 przed 8.0.1.3 IF3 oraz Security Access Manager 9.0 przed 9.0.0.0 IF1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie dostępu do Interfejsu Zarządzania Lokalnego (LMI).

Narzędzie Health Check w IBM Sterling B2B Integrator 5.2 nieprawidłowo obsługuje ciasteczka w połączeniu z sesjami HTTPS, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub modyfikację danych.

IBM SPSS Statistics w wersjach 22.0.0.2 przed IF10 oraz 23.0.0.2 przed IF7 stosuje słabe uprawnienia (Everyone: Write) dla skryptów Pythona, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację skryptu.