Katalog podatności CVE

W urządzeniach Juniper Networks SRX Series Services Gateways z systemem Junos OS 12.1X46 przed wersją 12.1X46-D65 oraz 12.3X48 przed wersją 12.3X48-D40 i 12.3X48 przed wersją 12.3X48-D60, demon flowd na głównym węźle klastra może ulegać awarii i restartować się podczas próby synchronizacji sesji multicast utworzonej za pomocą spreparowanych pakietów multicast.

Apache Hive (JDBC + HiveServer2) przed wersją 1.2.2 oraz 2.0.x przed 2.0.1 nie weryfikuje atrybutu common name certyfikatu podczas nawiązywania połączenia SSL. To pozwala na zaakceptowanie certyfikatu wydanego dla innej domeny, co może prowadzić do ataków typu man-in-the-middle.

Wtyczka libmpgatofixed32_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub odmowy usługi poprzez spreparowany plik.

Wtyczka libflac_plugin.dll w odtwarzaczu multimedialnym VideoLAN VLC w wersji 2.2.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji, wykorzystując spreparowany plik FLAC.

Komponent VirtueMart com_virtuemart w wersji 3.0.14 dla Joomla! umożliwia zdalne wstrzykiwanie SQL przez uwierzytelnionych administratorów za pomocą parametrów virtuemart_paymentmethod_id lub virtuemart_shipmentmethod_id w pliku administrator/index.php.

e107 w wersji 2.1.1 umożliwia atak SQL injection przez zdalnych, uwierzytelnionych administratorów za pomocą parametru pagelist w pliku e107_admin/menus.php, związane z funkcją menuSaveVisibility.

W Moxa OnCell G3110-HSPA, G3110-HSDPA, G3150-HSDPA oraz innych wersjach odkryto problem z Cross-Site Request Forgery. Aplikacja nie weryfikuje wystarczająco, czy żądanie zostało celowo przesłane przez użytkownika, co może umożliwić atakującemu modyfikację konfiguracji urządzenia.

W Open vSwitch (OvS) 2.5.0, źle sformatowany pakiet IP może spowodować, że przełącznik odczyta dane poza końcem bufora pakietu z powodu niedoboru liczby całkowitej bez znaku w funkcji `miniflow_extract`, co umożliwia zdalne obejście listy kontroli dostępu egzekwowanej przez przełącznik.

Funkcja lexer_process_char_literal w jerry-core/parser/js/js-lexer.c w JerryScript 1.0 nie pomija alokacji pamięci dla pustych ciągów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) poprzez źle sformatowany kod źródłowy JavaScript.

W systemie operacyjnym Contiki 3.0 odkryto podatność typu use-after-free w pliku httpd-simple.c, która występuje w httpd cc26xx-web-demo. Podczas zdarzenia zamknięcia połączenia struktura http_state nie została prawidłowo zwolniona, co prowadzi do dereferencji wskaźnika NULL w funkcji przetwarzania wyjścia, skutkując awarią płyty.

Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają słabą podatność w procesie odzyskiwania hasła, co pozwala atakującemu na ujawnienie informacji za pomocą funkcji 'Zapomniałem hasła'.

Wersje 4.0.0 i wcześniejsze FortiPortal firmy Fortinet mają podatność w zarządzaniu hasłami, która umożliwia atakującemu ujawnienie informacji za pośrednictwem widoku zarządzania FortiAnalyzer.

Podatność na eskalację uprawnień w Fortinet FortiWLC-SD w wersjach 8.2.4 i poniżej umożliwia atakującemu uzyskanie dostępu do konta root za pomocą polecenia CLI 'copy running-config'.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci. Dotyczy to różnych wersji systemów Windows oraz serwerów Exchange.

Silnik ochrony przed złośliwym oprogramowaniem Microsoftu, działający na różnych wersjach systemów Windows oraz Microsoft Exchange Server, nieprawidłowo skanuje specjalnie przygotowany plik, co prowadzi do uszkodzenia pamięci.

Foreman od wersji 1.5 jest podatny na błędne sprawdzenie autoryzacji, co pozwala użytkownikom z uprawnieniami do zarządzania użytkownikami, przypisanym do niektórych organizacji, na wykonywanie wszystkich operacji przyznanych przez te uprawnienia na obiektach użytkowników administratorów poza ich zakresem.

Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie nieograniczonego katalogu kwarantanny.

Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym podsłuchiwanie i manipulowanie aktualizacjami poprzez wykorzystanie niezaszyfrowanej komunikacji z serwerami aktualizacji.

Podatność CSRF w Trend Micro ServerProtect dla systemu Linux 3.0 przed CP 1531 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników w celu uruchomienia aktualizacji z dowolnego źródła poprzez spreparowane żądanie.