Katalog podatności CVE

IBM Curam Social Program Management w wersjach 6.0 SP2 przed EP26, 6.0.4 przed 6.0.4.5iFix10 oraz 6.0.5 przed 6.0.5.6 umożliwia zdalnym uwierzytelnionym użytkownikom ładowanie dowolnych klas Java za pomocą nieokreślonych wektorów.

IBM InfoSphere Information Server w wersjach 9.1, 11.3 i 11.5 może pozwolić lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień poprzez umieszczanie dowolnych plików w katalogach instalacyjnych.

W podatności na warstwie bezpieczeństwa sieci w InfoSphere Information Server 9.1, 11.3 i 11.5 może dojść do eskalacji uprawnień lub nieautoryzowanego dostępu.

IBM WebSphere MQ Internet Pass-Thru w wersjach 2.0 i 2.1 może pozwolić atakującemu na spowodowanie, że MQIPT przestanie odpowiadać z powodu nieprawidłowo skonfigurowanej polityki bezpieczeństwa.

IBM AppScan Enterprise Edition 9.0 zawiera nieokreśloną podatność, która może umożliwić atakującemu przejęcie sesji ważnego użytkownika.

Podatność w LhaForge w wersji 1.6.5 i wcześniejszych pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność w oprogramowaniu NFC Port Software remover w wersji 1.3.0.1 i wcześniejszych pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

W oprogramowaniu NFC Port w wersji 5.5.0.6 i wcześniejszych oraz innych wymienionych aplikacjach występuje podatność na niezaufaną ścieżkę wyszukiwania. Umożliwia to atakującemu uzyskanie uprawnień poprzez złośliwą bibliotekę DLL umieszczoną w nieokreślonym katalogu.

Oprogramowanie układowe WN-G300R3 w wersji 1.0.2 i wcześniejszych używa twardo zakodowanych poświadczeń, co może umożliwić atakującemu, który ma dostęp do urządzenia, wykonanie dowolnego kodu na tym urządzeniu.

Oprogramowanie układowe WN-AX1167GR w wersji 3.00 i wcześniejszych umożliwia atakującemu wykonanie dowolnych poleceń systemu operacyjnego za pomocą nieokreślonych wektorów.

Oprogramowanie układowe WN-AX1167GR w wersji 3.00 i wcześniejszych używa twardo zakodowanych poświadczeń, co może pozwolić atakującemu na wykonanie dowolnego kodu na urządzeniu.

Podatność w Tween w wersji 1.6.6.0 i wcześniejszych polega na niezaufanej ścieżce wyszukiwania, co pozwala atakującemu na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu.

Podatność CSRF w CS-Cart Japanese Edition w wersji 4.3.10 i wcześniejszych (z wyjątkiem wersji 2 i 3) oraz CS-Cart Multivendor Japanese Edition w wersji 4.3.10 i wcześniejszych (z wyjątkiem wersji 2 i 3) umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów za pomocą nieokreślonych wektorów.

Instalator CMS w Joomla! przed wersją 3.7.4 nie weryfikuje własności przestrzeni webowej przez użytkownika, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie kontroli nad docelową aplikacją, wykorzystując logi przejrzystości certyfikatów.

Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera podatność na zdalne wykonanie kodu, spowodowaną błędnym przetwarzaniem specjalnie przygotowanych wiadomości e-mail.

Microsoft Outlook w wersjach 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1 oraz 2016 zawiera lukę, która pozwala na obejście funkcji zabezpieczeń z powodu sposobu obsługi danych wejściowych.

VMware vCenter Server (6.5 przed 6.5 U1) zawiera problem z niebezpiecznym ładowaniem bibliotek, który występuje z powodu niewłaściwego użycia zmiennej LD_LIBRARY_PATH. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom hosta na załadowanie wspólnej biblioteki, co może prowadzić do eskalacji uprawnień.

W Trend Micro Deep Discovery Director 1.1 archiwa konfiguracji i kopii zapasowych bazy danych nie są podpisywane ani weryfikowane, co może prowadzić do nieautoryzowanego dostępu do danych.

W StashCat, wersje do 1.7.5 dla Androida, 0.0.80w dla Web i 0.0.86 dla Desktop, zidentyfikowano problem z mechanizmem wylogowywania, który nie sprawdza autoryzacji. Atakujący potrzebuje jedynie znać identyfikator urządzenia, co prowadzi do odmowy usługi.

W aplikacji heinekingmedia StashCat występuje problem z generowaniem kluczy szyfrujących dla wiadomości. Wykorzystanie AES w trybie CBC z pseudo-losowym sekretem, generowanym za pomocą math.random(), nie zapewnia odpowiedniego poziomu bezpieczeństwa.