Katalog podatności CVE

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.

Webservice-DIC yoyaku_v41 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Webservice-DIC yoyaku_v41 pozwala zdalnym atakującym na tworzenie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Serwer TFTP w Cisco IOS i IOS XE przed wersją 3.6.0S zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie wielu żądań, co prowadzi do niewłaściwego zarządzania pamięcią.

Funkcja zmiany hasła w Cisco Unified MeetingPlace Web Conferencing przed wersją 8.5(5) MR3 oraz 8.6 przed wersją 8.6(2) nie sprawdza identyfikatora sesji ani nie wymaga podania aktualnego hasła, co umożliwia zdalnym atakującym resetowanie dowolnych haseł za pomocą spreparowanego żądania HTTP.

Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz Nexus 9000 ACI z oprogramowaniem przed wersją 1.0(3o) i 11.0(4o) nie ograniczają prawidłowo dostępu do systemu plików APIC, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota.

Podatność na przejście katalogu w EMC Avamar Server 7.x przed wersją 7.1.2 oraz Avamar Virtual Addition (AVE) 7.x przed wersją 7.1.2 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wysyłanie spreparowanych parametrów za pomocą interfejsu klienta Avamar Desktop/Laptop.

Wiele nieokreślonych podatności w Google Chrome przed wersją 44.0.2403.89 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja LocalFrame::isURLAllowed w Blink, używana w Google Chrome przed wersją 44.0.2403.89, nie sprawdza poprawnie maksymalnej liczby ramek na stronie. To pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript.

W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.

Przepełnienie całkowite w funkcji CJBig2_Image::expand w PDFium, używanym w Google Chrome przed wersją 44.0.2403.89, może prowadzić do awarii usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków w wyniku dużych wartości wysokości i kroku.

Podatność typu use-after-free w implementacji dostępności w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie braku pewnych kontroli poprawności dla struktur danych drzewa dostępności.

Podatność typu use-after-free w implementacji IndexedDB w Google Chrome przed wersją 44.0.2403.89 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie akcji przerywającej przed określoną operacją zapisu.

Podatność typu use-after-free w procesie GPU w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie dostępności struktury danych GPUChannelHost podczas zamykania Blink.

Nieokreślona podatność w systemie Uconnect przed wersją 15.26.1, używanym w niektórych modelach Fiat Chrysler Automobiles (FCA) z lat 2013-2015, pozwala zdalnym atakującym w tej samej sieci komórkowej na kontrolowanie ruchu pojazdu oraz modyfikację ustawień deski rozdzielczej.

W TIBCO Spotfire Client oraz Spotfire Web Player Client występują liczne nieokreślone podatności, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub uzyskanie poufnych informacji. Dotyczy to wersji przed 5.5.2, 6.0.x przed 6.0.3, 6.5.x przed 6.5.3 oraz 7.0.x przed 7.0.1.

Cisco Videoscape Policy Resource Manager (PRM) w wersji 3.5.4 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne zużycie CPU i pamięci oraz przerwanie usługi TCP. Atakujący mogą wykorzystać atak SYN flood lub inny rodzaj zalewu ruchu TCP.

Adobe Flash Player w wersjach przed 13.0.0.302 oraz 14.x do 18.x przed 18.0.0.203 na systemach Windows i OS X oraz przed 11.2.202.481 na Linuksie, a także Adobe AIR i jego SDK przed wersją 18.0.0.180, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Komponent Manager w Cisco Unified Computing System (UCS) 2.2(3b) na urządzeniach B Blade Server umożliwia lokalnym użytkownikom uzyskanie uprawnień do wykonywania dowolnych poleceń CLI poprzez wykorzystanie dostępu do podrzędnego interkonektu tkaniny.