Katalog podatności CVE

W PolarsSSL przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello.

W PolarsSL przed wersją 1.2.12 oraz 1.3.x przed wersją 1.3.9 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą liczbę spreparowanych certyfikatów X.509.

Podatność na wstrzykiwanie SQL w systemie filtrowania komentarzy SQL w API bazy danych w Drupal 7.x przed wersją 7.39 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą komentarza SQL.

Wielokrotne przepełnienia całkowite w API evbuffer w Libevent 2.0.x przed wersją 2.0.22 oraz 2.1.x przed wersją 2.1.5-beta mogą pozwolić atakującym na wywołanie odmowy usługi lub inny nieokreślony wpływ poprzez 'niesamowicie duże dane wejściowe'.

Red Hat OpenShift Enterprise 3.0.0.0 nieprawidłowo sprawdza uprawnienia, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do budowy na wykonywanie dowolnych poleceń powłoki z uprawnieniami roota na dowolnych podach budowy.

W składniku serwera wirtualnego F5 Big-IP występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów ICMP.

Wielokrotne przepełnienia całkowite w API evbuffer w Libevent 1.4.x przed 1.4.15, 2.0.x przed 2.0.22 i 2.1.x przed 2.1.5-beta mogą umożliwić atakującym uzależnionym od kontekstu spowodowanie odmowy usługi lub innego nieokreślonego wpływu poprzez 'niesamowicie duże dane wejściowe'.

Implementacja LDAPLoginModule w Java Authentication and Authorization Service (JAAS) w Apache ActiveMQ 5.x przed wersją 5.10.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co skutkuje nieautoryzowanym połączeniem.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na Linuxie, a także w Adobe AIR przed wersją 18.0.0.199, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W OpenSSH w wersjach 6.8 i 6.9, sshd używa uprawnień do zapisu dla urządzeń TTY, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (zakłócenie terminala) lub potencjalnie inny nieokreślony wpływ poprzez zapis do urządzenia.

W podatności CVE-2015-6564 występuje błąd use-after-free w funkcji mm_answer_pam_free_ctx w sshd w OpenSSH przed wersją 7.0 na platformach innych niż OpenBSD. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wysłanie przedwcześnie żądania MONITOR_REQ_PAM_FREE_CTX.

Dongle MDI C4 OBD-II z firmware 2.x i 3.4.x, używane w produktach takich jak Metromile Pulse, nie weryfikują aktualizacji firmware'u. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wskazanie serwera aktualizacji.

Urządzenia mobilne (MDI) C4 OBD-II z firmware 2.x i 3.4.x, używane w Metromile Pulse i innych produktach, mają twardo zakodowane dane logowania SSH, co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość wymaganego nazwy użytkownika i hasła.

Urządzenia Mobile Devices (MDI) C4 OBD-II z firmware 2.x i 3.4.x przechowują prywatne klucze SSH, które są identyczne w różnych instalacjach klientów. To ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość prywatnego klucza z innej instalacji.

Modemy Actiontec GT784WN z firmware przed NCS01-1.0.13 mają wbudowane dane logowania, co ułatwia zdalnym atakującym uzyskanie dostępu do konta root poprzez połączenie z interfejsem administracyjnym webowym.

IBM Systems Director w wersjach 5.2.x, 6.1.x, 6.2.0.x, 6.2.1.x, 6.3.0.0, 6.3.1.x, 6.3.2.x, 6.3.3.x, 6.3.5.0 i 6.3.6.0 niewłaściwie przetwarza zdarzenia, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

HP CentralView w wersjach 11.1, 11.2, 11.3 oraz 4.1, 4.2, 4.3, 2.0, 2.1, 2.1, 2.2, 2.3, 2.1, 2.2, 2.3, 2.0 i 2.1 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2015-5407 i CVE-2015-5408.

Nieokreślona podatność w HP Operations Manager i (OMi) w wersjach 9.22, 9.23, 9.24, 9.25, 10.00 i 10.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Apache Tapestry przed wersją 5.3.6 polega na przechowywaniu obiektów po stronie klienta bez weryfikacji, czy klient zmodyfikował obiekt. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) lub wykonanie dowolnego kodu za pomocą spreparowanych danych serializowanych.

W Java Method Server (JMS) w EMC Documentum Content Server przed wersjami 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02, gdy skonfigurowano __debug_trace__, zdalni uwierzytelnieni użytkownicy mogą uzyskać uprawnienia superużytkownika, wykorzystując możliwość odczytu pliku dziennika zawierającego bilet logowania.