Katalog podatności CVE

Firejail w wersji przed 0.9.44.4, podczas wykonywania polecenia dotyczącego przepustowości, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą argumentu --shell.

Skrypt postrm w pakiecie tomcat6, tomcat7 i tomcat8 na różnych wersjach Debiana i Ubuntu może pozwolić lokalnym użytkownikom z dostępem do konta tomcat na uzyskanie uprawnień roota poprzez program setgid w katalogu Catalina.

Skrypt postinst w pakiecie tomcat6, tomcat7 i tomcat8 na różnych wersjach Debiana i Ubuntu może umożliwić lokalnym użytkownikom z dostępem do konta tomcat uzyskanie wrażliwych informacji lub zdobycie uprawnień roota poprzez atak symlink na katalog localhost Catalina.

NDSD w Novell eDirectory przed wersją 9.0.2 nieprawidłowo obliczał ACL na obiektach LDAP przekraczających granice partycji, co mogło prowadzić do eskalacji uprawnień poprzez modyfikację atrybutów użytkownika, które w przeciwnym razie byłyby filtrowane przez ACL.

Mechanizm ochrony przed atakami typu cross site request forgery w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 mógł zostać obejściem poprzez wielokrotne przesyłanie, co prowadziło do wysokiego obciążenia.

Obecność pliku .htaccess w NetIQ Access Manager 4.1 przed wersją 4.1.2 Hot Fix 1 oraz 4.2 przed SP2 może prowadzić do wycieku informacji.

Implementacja SAML2 w Identity Server w NetIQ Access Manager 4.1 przed 4.1.2 HF1 oraz 4.2 przed 4.2.2 nieprawidłowo obsługiwała niesigned SAML requests, co prowadziło do ujawnienia wyników do potencjalnie złośliwego 'Assertion Consumer Service URL' zamiast do oryginalnego żądającego.

Funkcja przesyłania certyfikatów w iManagerze w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 umożliwia przesyłanie stron JSP, które mogą być wykonywane jako użytkownik iManagera, co pozwala na zdalne wykonanie kodu przez zalogowanych użytkowników.

W NDSD w Novell eDirectory przed wersją 9.0.1 występuje podatność w obsłudze ciasteczek, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie przewidywalnych ciasteczek.

W narzędziu zbierania danych supportconfig w supportutils w systemach SUSE Linux Enterprise Server 12 i 12-SP1 oraz SUSE Linux Enterprise Desktop 12 i 12-SP1 występuje podatność na wstrzykiwanie kodu. Lokalni atakujący mogą wykorzystać tę lukę do wykonania kodu jako użytkownik uruchamiający supportconfig (zwykle root).

Zalogowany użytkownik w NetIQ Access Governance Suite w wersjach od 6.0 do 6.4 może uzyskać podwyższone uprawnienia do poziomu administratora.

W wersjach 1.6.6 do 1.7.1 biblioteki cloudflare-scrape odkryto lukę, która pozwala złośliwemu właścicielowi strony na wykonanie dowolnego kodu Python na użytkownikach cfscrape, którzy skanują tę stronę.

Podatność w implementacji klienta DHCP w Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS). Występuje ona podczas analizy spreparowanego pakietu DHCP.

Podatność w kodzie DHCP dla funkcji Zero Touch Provisioning w routerach Cisco ASR 920 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Jest to spowodowane podatnością na formatowanie ciągów podczas przetwarzania specjalnie przygotowanego pakietu DHCP.

Podatność w frameworku webowym oprogramowania Cisco IOS XE może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wstrzyknięcie dowolnych poleceń, które są wykonywane z uprawnieniami roota. Problem wynika z niewystarczającej walidacji danych wejściowych parametrów HTTP dostarczanych przez użytkownika.

Podatność w funkcji analizy protokołu tunelowania warstwy 2 (L2TP) w Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Problem wynika z niewystarczającej walidacji pakietów L2TP.

Podatność w interfejsie webowym Cisco IOS XE 3.1 do 3.17 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia urządzenia. Problem wynika z niewystarczającego zarządzania zasobami przez oprogramowanie w warunkach dużego obciążenia.

Podatność w frameworku hostingu aplikacji Cisco (CAF) w środowisku aplikacyjnym Cisco IOx pozwala uwierzytelnionemu, zdalnemu atakującemu na zapis lub modyfikację dowolnych plików w wirtualnej instancji działającej na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych dostarczanych przez użytkownika.

Podatność typu Directory Traversal w kodzie frameworka aplikacji Cisco IOx umożliwia nieautoryzowanemu atakującemu zdalne odczytanie dowolnego pliku z CAF w wirtualnej instancji na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych.

pngdefry do 22 marca 2017 jest podatny na lukę typu buffer overflow w pamięci, ponieważ nieprawidłowo przetwarza specjalnie przygotowany plik png. Problem ten dotyczy funkcji 'process()' w pliku źródłowym 'pngdefry.c'.