Katalog podatności CVE

Movable Type Pro, Open Source i Advanced przed wersją 5.2.12 oraz Pro i Advanced 6.0.x przed wersją 6.0.7 nieprawidłowo wykorzystują funkcję Perl Storable::thaw, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików Perl oraz potencjalne wykonanie dowolnego kodu.

W Maarch LetterBox w wersji 2.8 i wcześniejszych oraz GEC/GED w wersji 1.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący zdalnie mogą przesłać plik z rozszerzeniem PHP, co pozwala na wykonanie dowolnego kodu PHP.

Sterownik dwall.sys w SoftSphere DefenseWall Personal Firewall 3.24 pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci, co może prowadzić do uzyskania uprawnień.

Podatność w narzędziu cpio 2.11 podczas korzystania z opcji --no-absolute-filenames. Lokalny użytkownik może zapisywać dane do dowolnych plików w systemie poprzez atak typu symlink na pliku znajdującym się w archiwum.

W pliku amsnet.py w powerpc-utils-python używany jest moduł pickle w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt zserializowany.

Funkcja auth_gssapi_unwrap_data w MIT Kerberos 5 nieprawidłowo obsługuje częściową deserializację XDR, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Funkcja krb5_gss_process_context_token w bibliotece libgssapi_krb5 w MIT Kerberos 5 nie utrzymuje prawidłowo uchwytów kontekstu bezpieczeństwa. To może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu przez złośliwy ruch GSSAPI.

Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.

Urządzenia Cisco TelePresence MCU z oprogramowaniem 4.5(1.45) są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie nieokreślonej serii pakietów TCP. Atakujący mogą spowodować ponowne uruchomienie urządzenia.

LG On-Screen Phone (OSP) w wersjach przed 4.3.010 pozwala zdalnym atakującym na ominięcie autoryzacji poprzez spreparowane żądanie.

Broker ActiveMQ w Samsung Security Manager (SSM) przed wersją 1.31 pozwala zdalnym atakującym na usuwanie dowolnych plików, co może prowadzić do odmowy usługi.

Radia Client Automation firmy Persistent Systems nieprawidłowo ogranicza dostęp do niektórych żądań, co pozwala zdalnym atakującym na enumerację kont użytkowników oraz przypisywanie i usuwanie ról z kont użytkowników.

W radexecd.exe w Persistent Systems Radia Client Automation (RCA) w wersjach 7.9, 8.1, 9.0 i 9.1 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądanie do portu TCP 3465.

SDK skanera Motorola używa słabych uprawnień dla CoreScanner.exe, rsmdriverproviderservice.exe oraz ScannerService.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień w nieokreślony sposób.

Podatność typu directory traversal w serwlecie LibraryFileUploadServlet w Lexmark Markvision Enterprise pozwala zdalnym uwierzytelnionym użytkownikom na zapis i wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ścieżce pliku w archiwum ZIP.

Wielokrotne przepełnienia całkowite w funkcji GraphicBuffer::unflatten w Androidzie do wersji 5.0 mogą umożliwić atakującym uzyskanie uprawnień lub spowodować odmowę usługi poprzez korupcję pamięci.

W silniku klasyfikacji wspólnej (CCE) w implementacji silnika pomiaru, agregacji i korelacji (MACE) w Cisco IOS 15.4(2)T3 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.

Plik java/org/apache/coyote/http11/filters/ChunkedInputFilter.java w Apache Tomcat 6.x przed 6.0.42, 7.x przed 7.0.55 i 8.x przed 8.0.9 nieprawidłowo obsługuje próby kontynuowania odczytu danych po wystąpieniu błędu. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu HTTP request smuggling lub powodowanie odmowy usługi poprzez strumieniowanie danych z nieprawidłowym kodowaniem chunked transfer coding.

Usługa Properties w komponencie D2FS w EMC Documentum D2 w wersjach 3.1 do SP1, 4.0 i 4.1 przed 4.1 P22 oraz 4.2 przed P11 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez nieokreślone wywołanie metody, które modyfikuje uprawnienia grupy.