Katalog podatności CVE

Blue Coat ProxyClient w wersjach przed 3.3.3.3 oraz 3.4.x przed 3.4.4.10 oraz Unified Agent przed 4.1.3.151952 nieprawidłowo weryfikuje niektóre certyfikaty. To umożliwia atakującym typu man-in-the-middle podszywanie się pod ProxySG Client Managers, co pozwala na modyfikację konfiguracji oraz wykonywanie dowolnych aktualizacji oprogramowania.

Demon CAPWAP w Fortinet FortiOS 5.0 Patch 7 build 4457 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello DTLS przez zdalnych napastników.

Moduł sctp w systemie FreeBSD 10.1 przed p5, 10.0 przed p17, 9.3 przed p9 oraz 8.4 przed p23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika jądra) poprzez odpowiednio skonstruowany fragment RE_CONFIG.

Błąd związany z podpisywaniem liczb w sterowniku konsoli vt w systemie FreeBSD 9.3 przed p10 i 10.1 przed p6 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez użycie wartości ujemnej w wywołaniu ioctl VT_WAITACTIVE, co prowadzi do błędu indeksu tablicy i dostępu do pamięci jądra poza dozwolonym zakresem.

Podatność na wstrzykiwanie SQL w aplikacji Restaurant Biller umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji kategorii do index.php.

Przepełnienie bufora w zintegrowanym serwerze WWW na urządzeniach Siemens Ruggedcom WIN51xx, WIN52xx, WIN70xx i WIN72xx z określonymi wersjami oprogramowania układowego umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Usługa zarządzania zintegrowana w urządzeniach Siemens Ruggedcom WIN51xx, WIN52xx, WIN70xx i WIN72xx z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie działań administracyjnych.

IBM Tivoli Monitoring (ITM) w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09, 6.2.3 do FP05 oraz 6.3.0 przed FP04 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action do modyfikacji poleceń w toku.

Routery I-O DATA DEVICE NP-BBRM umożliwiają zdalnym atakującym wywołanie odmowy usługi (SSDP reflection) za pomocą żądań UPnP.

W podatności CVE-2015-0868 występuje nieograniczona możliwość przesyłania plików w Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS przed wersją 2.91, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.

W nieokreślonym pliku DLL w zestawie narzędzi DTM w produktach Schneider Electric Unity Pro, SoMachine, SoMove i innych występuje przepełnienie bufora na stosie. To może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność związana z złożonością algorytmu w Cybozu Remote Service Manager umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez zużycie CPU, wykorzystując kolidujące klucze w tablicy haszującej. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2014-1983.

Serwer Symantec PGP Universal oraz Serwer Zarządzania Szyfrowaniem przed wersją 3.3.2 MP7 umożliwiają zdalnie uwierzytelnionym administratorom wykonywanie dowolnych poleceń powłoki poprzez spreparowaną linię poleceń w akcji przywracania kopii zapasowej bazy danych.

CoolType.dll w Adobe Reader i Acrobat w wersjach 10.x przed 10.1.13 oraz 11.x przed 11.0.10 na Windows oraz 10.x do 10.1.13 i 11.x do 11.0.10 na OS X, umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.

Wielokrotne nieokreślone podatności w sterowniku Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwiają atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.

Sterownik Bluetooth w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną aplikację.

Funkcja xpc_data_get_bytes w libxpc w systemie Apple OS X przed wersją 10.10.2 nie weryfikuje, czy klucz Attributes w słowniku ma typ danych xpc_data. To pozwala atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanego słownika do sysmond, co jest związane z problemem 'pomieszania typów XPC'.

SceneKit w systemie Apple OS X przed wersją 10.10.2 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zapisywanie poza zakresem) za pomocą spreparowanej aplikacji.

Podatność w systemie Apple OS X przed wersją 10.10 pozwala atakującym na zapis do pamięci podręcznej profilu sandboxa za pomocą aplikacji działającej w piaskownicy, która zawiera segment com.apple.sandbox w ścieżce.

Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.