Katalog podatności CVE

Firmware urządzeń I-O DATA DEVICE TS-WRLP w wersji 1.00.01 i wcześniejszych oraz TS-WRLA w wersji 1.00.01 i wcześniejszych umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających poprzez nieokreślone wektory.

Oprogramowanie układowe Corega CG-WLR300NX w wersji 1.20 i wcześniejszych pozwala atakującemu w tej samej sieci na obejście ograniczeń dostępu, co umożliwia wykonywanie dowolnych operacji za pomocą nieokreślonych wektorów.

Podatność CSRF w oprogramowaniu układowym Corega CG-WLR300NX w wersji 1.20 i wcześniejszych umożliwia zdalnym atakującym przejęcie uwierzytelnienia zalogowanego użytkownika, co pozwala na przeprowadzenie niezamierzonych operacji.

Oprogramowanie układowe I-O DATA DEVICE WFS-SR01 w wersji 1.10 i wcześniejszych umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do danych na urządzeniach pamięci włożonych do produktu poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w Cybozu Garoon w wersjach od 3.0.0 do 4.2.2 pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą funkcji 'MultiReport'.

Cybozu Garoon w wersjach od 3.0.0 do 4.2.2 pozwala zdalnym atakującym na uzyskanie tokenów CSRF za pomocą nieokreślonych wektorów.

Podatność w oprogramowaniu JPKI dla użytkowników indywidualnych umożliwia zdalnym atakującym uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Dotyczy to wersji 3.0.1 i wcześniejszych dla systemów Windows 7 i nowszych oraz Windows Vista, a także wersji 2.6 i wcześniejszych.

IBM Tivoli Federated Identity Manager 6.2 jest podatny na lukę z powodu braku bezpiecznego atrybutu w zaszyfrowanym ciasteczku sesyjnym (SSL).

IBM Sterling Order Management w wersjach od 9.2 do 9.5 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

IBM Rhapsody DM w wersjach 4.0, 5.0 i 6.0 jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

IBM Tivoli Key Lifecycle Manager w wersjach 2.0.1, 2.5 i 2.6 określa uprawnienia dla zasobu krytycznego dla bezpieczeństwa w sposób, który pozwala na jego odczyt lub modyfikację przez niezamierzonych użytkowników.

Stos IP w wielu modelach przełączników serii Campus firmy Huawei umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez spreparowaną wiadomość ICMP.

Funkcja SlideshowPluginSlideshowStylesheet::loadStylesheetByAJAX w wtyczce Slideshow w wersjach od 2.2.8 do 2.2.21 dla WordPressa umożliwia zdalnym atakującym odczyt dowolnych wartości opcji WordPressa.

W podatności CVE-2015-1786 występuje luka typu CSRF w Zend/Validator/Csrf w Zend Framework 2.3.x przed wersją 2.3.6, która może być wykorzystana poprzez null lub źle sformatowane identyfikatory tokenów.

Implementacje obsługi sygnałów w socat przed wersją 1.7.3.0 i 2.0.0-b8 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zamrożenie lub awaria procesu).

Blue Coat Advanced Secure Gateway w wersji 6.6, CacheFlow w wersji 3.4 oraz ProxySG w wersjach 6.5 i 6.6 umożliwiają zdalnym atakującym ominięcie zablokowanych żądań, uwierzytelniania użytkowników oraz skanowania ładunków.

W pliku ISurfaceComposer.cpp w systemie Android występuje podatność, która pozwala atakującym na wywołanie odmowy usługi poprzez dereferencję wskaźnika null, co prowadzi do awarii procesu.

Serwer katalogowy 389 w systemach Red Hat Enterprise Linux 6 i 7 umożliwia zdalnym atakującym odczyt domyślnych instrukcji kontroli dostępu.

Serwer katalogowy 389 w systemach Red Hat Enterprise Linux 6 i 7 umożliwia zdalnym atakującym wnioskowanie o istnieniu obiektów komponentów RDN.

mod_ns w systemach Red Hat Enterprise Linux 7 umożliwia zdalnym atakującym wymuszenie użycia szyfrów, które nie miały być włączone.