Katalog podatności CVE

IBM Kenexa LMS w chmurze w wersjach 13.1 oraz 13.2 - 13.2.4 może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.

Urządzenie IBM Security Guardium Database Activity Monitor może pozwolić lokalnemu użytkownikowi na wstrzyknięcie poleceń, które będą wykonywane z uprawnieniami roota.

IBM InfoSphere Information Server jest podatny na atak typu denial of service spowodowany błędem wstrzykiwania zewnętrznych jednostek XML (XXE) podczas przetwarzania danych XML. Zdalny atakujący może wykorzystać tę podatność do ujawnienia wrażliwych informacji lub wyczerpania dostępnych zasobów pamięci.

IBM Tivoli Storage Manager Operations Center jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika.

Tivoli Storage Manager Operations Center może pozwolić lokalnemu użytkownikowi na przejęcie sesji wcześniej zalogowanego użytkownika z powodu braku egzekwowania wygasania sesji.

IBM AppScan Enterprise Edition może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu na systemie, spowodowanego niewłaściwym zarządzaniem obiektami w pamięci. Przekonując ofiarę do otwarcia specjalnie przygotowanej treści, atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w tym samym kontekście co ofiara.

Klient IBM Tivoli Storage Manager (IBM Spectrum Protect) dla AIX jest podatny na przepełnienie bufora, gdy włączona jest funkcja kopii zapasowej opartej na dzienniku. Lokalny atakujący może przepełnić bufor i wykonać dowolny kod na systemie lub spowodować jego awarię.

IBM Security Privileged Identity Manager może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu braku ustawienia flagi zabezpieczeń dla ciasteczka sesyjnego w trybie SSL. Atakujący może przechwycić transmisję ciasteczka w sesji HTTP, co prowadzi do ujawnienia wrażliwych danych.

IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.

IBM Security Access Manager for Web jest podatny na atak typu cross-site request forgery, co może pozwolić napastnikowi na wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

IBM Security Access Manager for Web może umożliwić zdalnemu atakującemu uzyskanie poufnych informacji z powodu błędnych konfiguracji zabezpieczeń.

IBM Tivoli Endpoint Manager może pozwolić użytkownikowi, w szczególnych okolicznościach, na wstrzyknięcie poleceń, które będą wykonywane z niepotrzebnymi wyższymi uprawnieniami niż oczekiwano.

Podatność w parserze pakietów odbieranych w oprogramowaniu Cisco Expressway Series i Cisco TelePresence Video Communication Server (VCS) może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie przeładowania systemu, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewystarczającej walidacji rozmiaru danych dostarczanych przez użytkownika.

Podatność w obsłudze fragmentów IP w module Cisco ASA CX Context-Aware Security może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niemożności przetwarzania dalszego ruchu przez ten moduł, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z niewłaściwego zarządzania fragmentami IP.

SAPlpd w wersji 7400.3.11.33 w SAP GUI 7.40 na systemie Windows ma podatność typu Denial of Service, która prowadzi do awarii usługi przy długim ciągu wysyłanym do portu TCP 515.

Błąd indeksu tablicy w funkcji msm_sensor_config w sterowniku kamery w urządzeniach Samsung z systemem Android KK (4.4) lub L, które wykorzystują chipset APQ8084, MSM8974 lub MSM8974pro, może prowadzić do nieokreślonego wpływu na lokalnych użytkowników.

Podatność typu directory traversal w minitar przed wersją 0.6 oraz archive-tar-minitar 0.5.2 dla Ruby umożliwia zdalnym atakującym zapis do dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w wpisie archiwum TAR.

Wykryto podatność w rozszerzeniach przeglądarki Cisco WebEx przed wersją 1.0.7 na Google Chrome oraz przed wersją 106 na Mozilla Firefox. Atakujący może zdalnie wykonać dowolny kod z uprawnieniami dotkniętej przeglądarki na systemie użytkownika.