Katalog podatności CVE

Aplikacja webowa GMS ViewPoint w Dell SonicWALL GMS, Analyzer i UMA EM5000 w wersjach 7.2, 8.0 oraz 8.1 przed Hotfix 168056 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez odpowiednie dane konfiguracyjne.

Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway w wersjach 11.x przed 11.0 Build 64.34, 10.5 przed 10.5 Build 59.13 oraz 10.5.e przed Build 59.1305.e umożliwiają zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone polecenia w interfejsie NS Web GUI.

Podatność typu use-after-free w resolverze nginx w wersjach od 0.6.18 do 1.8.0 oraz 1.9.x przed 1.9.10 pozwala zdalnym atakującym na spowodowanie awarii procesu roboczego (denial of service) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną odpowiedź DNS związaną z przetwarzaniem odpowiedzi CNAME.

Usługa Windows-based Host Interface Program (WHIP) na urządzeniach Huawei SmartAX MT882 V200R002B022 Arg polega na tym, że klient musi wysłać pole długości zgodne z rozmiarem bufora. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowany ruch na porcie TCP 8701.

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych pozwalają zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie pliku JSP.

HP Continuous Delivery Automation (CDA) w wersji 1.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections.

Przepełnienie bufora w implementacjach IKEv1 i IKEv2 w oprogramowaniu Cisco ASA przed wersjami 8.4(7.30), 8.7 przed 8.7(1.18), 9.0 przed 9.0(4.38) i innymi, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane pakiety UDP.

Adobe Photoshop CC 2014 przed wersją 15.2.4, Photoshop CC 2015 przed wersją 16.1.2 oraz Bridge CC przed wersją 6.2 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Photoshop CC 2014 przed wersją 15.2.4, Photoshop CC 2015 przed wersją 16.1.2 oraz Bridge CC przed wersją 6.2 mają lukę, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Photoshop CC 2014 przed wersją 15.2.4, Photoshop CC 2015 przed wersją 16.1.2 oraz Bridge CC przed wersją 6.2 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Connect przed wersją 9.5.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany parametr w URL.

Wielokrotne, niesprecyzowane usługi w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0 nie wymagają uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, modyfikację ustawień lub zarządzanie agentami budowy.

W Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed wersją 5.10.0 występuje nieokreślona podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu Java poprzez przesłanie zserializowanych danych do portu JMS.

Apache CloudStack przed wersją 4.5.2 nieprawidłowo zachowuje hasła VNC podczas migracji maszyn wirtualnych KVM, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez połączenie z serwerem VNC.

API Smack XMPP w Ignite Realtime, używane w Atlassian Bamboo przed wersją 5.9.9 oraz 5.10.x przed 5.10.0, umożliwia zdalnie skonfigurowanym serwerom XMPP wykonywanie dowolnego kodu Java poprzez zserializowane dane w wiadomości XMPP.

Urządzenia OpenELEC i RasPlex mają wbudowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję SSH.

Funkcja nf_nat_redirect_ipv4 w jądrze Linux przed wersją 4.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii systemu. Problem ten jest związany z CVE-2003-1604.

Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny. Problem ten dotyczy komponentów SoftMPEG4Encoder oraz SoftVPXEncoder.