Katalog podatności CVE

FreeIPA w wersji 4.4.0 pozwala zdalnym atakującym na żądanie dowolnej nazwy SAN dla usług.

Wszystkie wersje HPE Helion Openstack Glance mają podatność, która pozwala na ponowne przypisanie identyfikatorów usuniętych obrazów. Umożliwia to zdalnym, uwierzytelnionym użytkownikom uruchomienie zmodyfikowanego obrazu przez innych użytkowników bez ich powiadomienia.

ManageEngine Firewall Analyzer w wersjach przed 8.0 nie ogranicza uprawnień dostępu, co może prowadzić do nieautoryzowanego dostępu do danych.

Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.

W bibliotece libresolv w glibc przed wersją 2.25 istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii procesu.

Huawei Ascend P7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez awarię procesu telefonu.

Pakiet RPM Red Hat Gluster Storage w wersji 3.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień oraz wykonanie dowolnego kodu jako root.

Wersje kamailio przed 4.2.0-2 mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień.

OpenDaylight defense4all w wersji 1.1.0 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na zapis danych raportów do dowolnych plików.

Internet Explorer w wersjach 6-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność CVE-2012-5010 dotyczy różnych wersji oprogramowania ASA (Adaptive Security Appliance), które są podatne na ataki przed określonymi wersjami poprawkowymi. W szczególności, dotyczy to wersji 9.4.x, 9.2.x, 8.4.x, 8.2.x, 9.1.x oraz 1.2.4.x dla urządzeń ACI.

Ebuild w Gentoo może zmieniać uprawnienia do katalogów i plików w zależności od kolejności zainstalowanych pakietów, co pozwala lokalnym użytkownikom na odczyt lub zapis do zastrzeżonych katalogów lub wykonywanie zastrzeżonych poleceń.

Klient TeamSpeak 3.0.19 pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysłanie sekwencji znaków Unicode, co prowadzi do odmowy usługi.

IBM API Connect w wersji 5.0.6.0 jest podatny na atak typu XML External Entity Injection (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub zużycia zasobów pamięci.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora na stosie, spowodowane niewłaściwym sprawdzaniem granic, co może pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu.

IBM DB2 dla systemów Linux, UNIX i Windows w wersjach 9.2, 10.1, 10.5 oraz 11.1 jest podatny na przepełnienie bufora, co może umożliwić lokalnemu użytkownikowi nadpisanie plików DB2 lub spowodowanie odmowy usługi.

IBM QRadar w wersjach 7.2 i 7.3 domyślnie nie wymaga silnych haseł od użytkowników, co ułatwia atakującym kompromitację kont użytkowników.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym w wersji 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.

W interfejsie zarządzania siecią kamery Foscam C1 Indoor HD z oprogramowaniem aplikacyjnym 2.52.2.37, specjalnie skonstruowane żądanie HTTP może umożliwić użytkownikowi wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń. Atakujący może po prostu wysłać żądanie HTTP do urządzenia, aby wywołać tę podatność.

W interfejsie zarządzania webowego kamery Foscam C1 Indoor HD występuje podatność na wstrzykiwanie poleceń, która może być wykorzystana przez atakującego. Specjalnie skonstruowane żądanie HTTP pozwala na wstrzyknięcie dowolnych danych do pliku konfiguracyjnego 'msmtprc', co prowadzi do wykonania poleceń.