Katalog podatności CVE

SAP SAPCAR w wersji 721.510 ma podatność na przepełnienie bufora w stercie. Może być wykorzystana poprzez spreparowany plik archiwum CAR otrzymany z nieznanego źródła zdalnego.

Funkcja inet_csk_clone_lock w jądrze Linux do wersji 4.10.15 umożliwia atakującym wywołanie odmowy usługi (double free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie wywołania systemowego accept.

W swftools w wersji 0.9.2 i wcześniejszych występuje podatność typu Use After Free w części pdf2swf, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez złośliwie sformatowany dokument PDF.

Agent Airwatch dla systemu Android zawiera podatność, która może umożliwić urządzeniu ominięcie wykrywania roota. Skuteczne wykorzystanie tej luki może prowadzić do nieograniczonego dostępu do lokalnych zabezpieczeń i danych Airwatch na zarejestrowanym urządzeniu.

IBM WebSphere Application Server w wersjach 8.0 i 8.5.5 może oferować słabsze zabezpieczenia niż oczekiwano. Zdalny atakujący mógłby wykorzystać tę słabość do uzyskania poufnych informacji oraz nieautoryzowanego dostępu do konsoli administracyjnej.

IBM Team Concert (RTC) jest podatny na atak typu denial of service, spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

W F5 BIG-IP w wersjach 11.2.1, 11.4.0 do 11.6.1 oraz 12.0.0 do 12.1.2, nieautoryzowany użytkownik z dostępem do płaszczyzny sterującej może usunąć dowolne pliki za pomocą nieujawnionego mechanizmu.

IBM Interact w wersjach 8.6, 9.0, 9.1 i 10.0 jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań w imieniu zaufanego użytkownika.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Mautic 1.4.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań, które mogą (1) usuwać kampanie e-mailowe lub (2) usuwać kontakty.

W pliku acp/core/files.browser.php w flatCore 1.4.7 występuje podatność umożliwiająca usunięcie plików poprzez atak typu directory traversal w parametrze delete w acp/acp.php. Ryzyko może być ograniczone do żądań przesyłanych przez CSRF.

Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 umożliwiają ujawnienie informacji poprzez JSONP, co może obejmować mapę sieci.

Urządzenia ASUS RT-AC* i RT-N* z firmware przed wersją 3.0.0.4.380.7378 są podatne na ataki CSRF na stronie logowania oraz podczas zapisywania ustawień.

Wszystkie wersje sterownika wyświetlacza NVIDIA GPU zawierają podatność w oprogramowaniu układowym GPU, która może umożliwić nieprawidłowy dostęp do rejestrów kontrolnych GPU przez CPU, co prowadzi do eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie dereferencja wskaźnika NULL spowodowana nieprawidłowym wejściem użytkownika może prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA zawierają podatność w obsłudze warstwy trybu jądra, gdzie wartość przekazywana z użytkownika do sterownika nie jest poprawnie walidowana. Może to prowadzić do odmowy usługi lub potencjalnej eskalacji uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wskaźnik przekazywany z użytkownika do sterownika nie jest poprawnie walidowany przed dereferencją w operacji zapisu.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys), która może prowadzić do dereferencji wskaźnika NULL.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie wartość przekazana przez użytkownika do sterownika nie jest poprawnie walidowana i używana jako indeks tablicy.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgkDdiEscape, gdzie rozmiar bufora wejściowego nie jest weryfikowany. Może to prowadzić do odmowy usługi lub potencjalnego podniesienia uprawnień.

Wszystkie wersje sterownika wyświetlacza GPU NVIDIA dla systemu Windows zawierają podatność w warstwie trybu jądra (nvlddmkm.sys) w obsłudze DxgDdiEscape, gdzie dane wejściowe dostarczone przez użytkownika nie są poprawnie walidowane, co pozwala na dostęp poza granice w pamięci jądra.