Katalog podatności CVE

Adobe Flash Player przed wersją 18.0.0.232 na systemach Windows i OS X oraz przed wersją 11.2.202.508 na systemie Linux, a także Adobe AIR przed wersją 18.0.0.199, umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie długości wektora) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Funkcja lazy_bdecode w serwerze bootstrap DHT BitTorrent umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, związany z 'niewłaściwym indeksowaniem'.

Belkin N300 Dual-Band Wi-Fi Range Extender z firmware przed wersją 1.04.10 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez różne parametry w żądaniach formularzy.

BitTorrent i uTorrent umożliwiają zdalnym atakującym wstrzykiwanie parametrów wiersza poleceń oraz wykonywanie dowolnych poleceń za pomocą spreparowanego URL, wykorzystując protokół (1) bittorrent lub (2) magnet.

Klasa MethodClosure w Apache Groovy w wersjach od 1.7.0 do 2.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany obiekt serializowany.

Podatność typu use-after-free w QEMU w wersjach Xen 4.5.x i wcześniejszych nie odłącza całkowicie emulowanych urządzeń blokowych, co pozwala lokalnym użytkownikom HVM gości na uzyskanie uprawnień poprzez dwukrotne odłączenie urządzenia blokowego.

Emulacja offload w trybie C+ w modelu urządzenia karty sieciowej RTL8139 w QEMU, używanym w Xen 4.5.x i wcześniejszych, umożliwia zdalnym atakującym odczyt pamięci sterty procesów za pomocą nieokreślonych wektorów.

W QEMU, używanym w Xen 4.5.x i wcześniejszych, występuje przepełnienie bufora w sterowniku IDE, gdy kontener ma włączony napęd CDROM. Umożliwia to lokalnym użytkownikom gościa wykonanie dowolnego kodu na hoście za pomocą nieokreślonych poleceń ATAPI.

Kod obsługi gestów w Clutter przed wersją 1.16.2 pozwala atakującym znajdującym się w bliskiej odległości na ominięcie ekranu blokady za pomocą określonych gestów (1) myszy lub (2) dotykowych.

Funkcja stringprep_utf8_to_ucs4 w libin przed wersją 1.31, używana w jabberd2, pozwala atakującym zależnym od kontekstu na odczyt pamięci systemowej oraz potencjalnie na inne nieokreślone skutki poprzez nieprawidłowe znaki UTF-8 w ciągu, co wywołuje odczyt poza zakresem.

Pacemaker przed wersją 1.1.13 nieprawidłowo ocenia dodane węzły, co pozwala zdalnym użytkownikom z uprawnieniami tylko do odczytu uzyskać przywileje za pomocą polecenia acl.

Podatność na wstrzykiwanie SQL w pliku graphs.php w Cacti przed wersją 0.8.8e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru local_graph_id.

W podatności CVE-2015-1818 występuje luka XXE w funkcji importu dashbuilder w Red Hat JBoss BPM Suite przed wersją 6.1.2. Umożliwia ona zdalnym atakującym odczyt dowolnych plików oraz przeprowadzanie ataków SSRF za pomocą spreparowanego dokumentu XML.

Implementacje pipe_read i pipe_write w jądrze Linux przed wersją 3.16 nie uwzględniają prawidłowo skutków nieudanych wywołań __copy_to_user_inatomic i __copy_from_user_inatomic. To może prowadzić do awarii systemu lub potencjalnego uzyskania uprawnień przez lokalnych użytkowników za pomocą odpowiednio przygotowanej aplikacji.

Sierra Wireless ALEOS w wersjach przed 4.4.2 na urządzeniach AirLink ES, GX i LS zawiera twardo zakodowane konta root, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję SSH lub TELNET.

Implementacja automatycznych aktualizacji w TimeDoctor Pro 1.4.72.3 na systemie Windows opiera się na niepodpisanych plikach instalacyjnych pobieranych bez użycia SSL, co ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Centricity Clinical Archive Audit Trail Repository firmy GE Healthcare posiada domyślne hasła, które mogą być wykorzystane do nieautoryzowanego dostępu. Hasła te dotyczą menedżera kluczy SSL, magazynu serwera, magazynu zaufania oraz baz danych przechowujących dane.

Urządzenie GE Healthcare Precision THUNIS-800+ posiada domyślne hasła, które mogą być wykorzystane do uzyskania dostępu do różnych funkcji systemowych. Hasła te obejmują m.in. '1973' dla menu System Utilities oraz 'TH8740' dla instalacji, co może stwarzać ryzyko nieautoryzowanego dostępu.