Katalog podatności CVE

IBM Sterling Order Management w wersjach 9.2 - 9.5 jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Adobe Acrobat Reader w wersjach 15.020.20042 i wcześniejszych, 15.006.30244 i wcześniejszych oraz 11.0.18 i wcześniejszych ma podatność na przepełnienie bufora w analizatorze JPEG2000. Skuteczne wykorzystanie tej podatności może prowadzić do ujawnienia informacji.

Hak5 WiFi Pineapple w wersjach od 2.0 do 2.3 wykorzystuje przewidywalne tokeny CSRF, co może prowadzić do ataków typu Cross-Site Request Forgery.

Blkid w util-linux przed wersją 2.26rc-1 pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu.

Podsystem KEYS w jądrze Linux przed wersją 3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie wartości NULL w określonym polu dopasowania, co jest związane z funkcją keyring_search_iterator w pliku keyring.c.

Urządzenia kamer IP Dahua w wersji 3.200.0001.6 są podatne na atak, który pozwala na uzyskanie pełnej kontroli nad kamerą. Atakujący może wykorzystać domyślne, niskoprawne dane logowania do wylistowania wszystkich użytkowników, a następnie zalogować się jako administrator.

W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 może wystąpić podatność na atak typu Session Fixation, znana również jako NSWA-1310.

W urządzeniach Sophos Web Appliance (SWA) przed wersją 4.3.1.2 występowała podatność na zdalne wstrzykiwanie poleceń w sekcji narzędzi konfiguracyjnych do dodawania i wykrywania serwerów Active Directory.

W NetIQ Sentinel Server 8.0 przed wersją 8.0.1 odkryto podatność, która może umożliwić zdalne przeprowadzenie ataku typu denial of service.

Przepełnienie bufora oparte na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik psd, co stanowi inną podatność niż CVE-2014-9824.

Przepełnienie bufora na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik psd, co stanowi inną podatność niż CVE-2014-9825.

Przepełnienie bufora oparte na stercie w ImageMagick umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik palm, co stanowi inną podatność niż CVE-2014-9819.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą specjalnie przygotowanego pliku kwantowego.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku xpm.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku pnm.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku palm. Jest to inna podatność niż CVE-2014-9823.

W ImageMagick występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku pdb.

W pliku vision.c w ImageMagick występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie nieskończonej pętli związanej z 'zbyt dużą liczbą obiektów'.

Wersje MODX Revolution 2.5.4-pl i wcześniejsze wykorzystują domyślnie http://rest.modx.com, co naraża je na ataki typu man-in-the-middle. Atakujący mogą podszyć się pod serwery i wywołać wykonanie dowolnego kodu z powodu braku mechanizmu ochrony HTTPS.

Wersje MODX Revolution 2.5.4-pl i wcześniejsze nie weryfikują certyfikatów X.509 z serwerów SSL w funkcjach aktualizacji i instalacji pakietów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod serwery i uruchamianie dowolnego kodu za pomocą spreparowanego certyfikatu.