Katalog podatności CVE

Komponenty Sonivox w systemie Android przed wersją 5.1.1 LMY48T umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

libstagefright w Androidzie przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W bibliotece libstagefright w systemie Android przed wersją 5.1.1 LMY48T występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

libstagefright w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podsystem Runtime w systemie Android przed wersją 5.1.1 LMY48T umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, co pozwala na dostęp do uprawnień Signature lub SignatureOrSystem.

Libstagefright w systemie Android przed wersją 5.1.1 LMY48T pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W podatności CVE-2015-7686 w module Email-Address dla Perla, występuje problem z algorytmiczną złożonością w pliku Address.pm, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez specjalnie skonstruowany ciąg zawierający listę adresów e-mail oraz znaki nawiasów związane z zagnieżdżonymi komentarzami.

W podatności CVE-2015-5652 występuje nieufna ścieżka wyszukiwania w python.exe w Pythonie do wersji 3.5.0 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik readline.pyd w bieżącym katalogu roboczym.

Aplikacja HTTP na urządzeniach Mitsubishi Electric MELSEC FX3G PLC przed kwietniem 2015 roku pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez długi parametr.

Omron CX-One CX-Programmer w wersjach przed 9.6 oraz urządzenia PLC CJ2M przed wersją 2.1 i CJ2H przed wersją 1.5 przesyłają hasła w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci podczas żądania odblokowania PLC.

Demon arkeiad w Arkeia Backup Agent w wersji 11.0.12 i wcześniejszych pozwala zdalnym atakującym na ominięcie uwierzytelnienia oraz wykonanie dowolnych poleceń poprzez odpowiednio skonstruowane żądania związane z operacją ARKFS_EXEC_CMD.

W GLPI przed wersją 0.85.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez dodanie pliku z rozszerzeniem wykonywalnym jako załącznika do nowego zgłoszenia.

Podatność przepełnienia bufora sterty w funkcji parse_string w bibliotece libs/esl/src/esl_json.c w FreeSWITCH przed wersjami 1.4.23 i 1.6.x przed 1.6.2. Zdalny atakujący może wykorzystać końcowe \u w ciągu JSON przekazanym do cJSON_Parse, co prowadzi do wykonania dowolnego kodu.

W systemie Anchor CMS w wersji 0.9.x występuje podatność, która pozwala zdalnym atakującym na przeprowadzenie ataków typu PHP object injection. Atakujący mogą wykonać dowolny kod PHP poprzez odpowiednio skonstruowany zserializowany obiekt w ciasteczku.

IBM QRadar SIEM w wersji 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie dostępu administratora.

Nieokreślona podatność w IBM QRadar SIEM 7.1 MR2 przed Patch 11 IF02 oraz 7.2.x przed 7.2.5 Patch 4 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń z uprawnieniami roota poprzez nieznane wektory.