Katalog podatności CVE

Eye of GNOME (eog) w wersjach 3.16.5, 3.17.x, 3.18.x przed 3.18.3, 3.19.x oraz 3.20.x przed 3.20.4, w połączeniu z glib przed 2.44.1, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowe dane UTF-8 przekazywane do GMarkup.

RESTEasy włącza GZIPInterceptor, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Zidentyfikowano podatność w module Ethernet EN100, która dotyczy różnych wariantów oprogramowania układowego. Atakujący z dostępem do interfejsu webowego urządzenia mogą obejść uwierzytelnianie i przeprowadzić pewne operacje administracyjne.

Zidentyfikowano podatność w module Ethernet EN100, która dotyczy różnych wariantów oprogramowania układowego. Wersje poniżej określonych numerów mogą być narażone na atak, który powoduje przejście urządzenia w tryb defektu po otrzymaniu specjalnie skonstruowanych pakietów na porcie 80/tcp.

Oprogramowanie Media Origination System Suite w wersji 2.6 i wcześniejszych w Cisco Virtual Media Packager (VMP) pozwala zdalnym atakującym na ominięcie uwierzytelniania oraz wykonywanie dowolnych wywołań API Platform and Applications Manager (PAM) za pomocą nieokreślonych wektorów.

Cisco WebEx Meetings Player w wersji T29.10, przy włączonym wsparciu dla plików WRF, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

W interfejsie administracyjnym GNU Mailman przed wersją 2.1.15 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów.

W podatności CVE-2016-6893 występuje luka CSRF w stronie opcji użytkownika w GNU Mailman 2.1.x przed wersją 2.1.23, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników w celu modyfikacji opcji.

MQCLI na urządzeniach IBM MQ Appliance M2000 i M2001 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki poprzez spreparowane polecenia (1) Disaster Recovery lub (2) High Availability.

Funkcja przesyłania plików multimedialnych w vBulletin przed określonymi wersjami pozwala zdalnym atakującym na przeprowadzenie ataków SSRF za pomocą spreparowanego adresu URL, co skutkuje kodem statusu HTTP przekierowania.

Gry AKABEi SOFT2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez spreparowane dane zapisane, co zostało zademonstrowane na przykładzie Happy Wardrobe.

Interfejs zarządzania oparty na sieci web w urządzeniach Cisco Small Business 220 z firmware przed wersją 1.0.1.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez spreparowane żądanie HTTP.

W podatności CVE-2016-1470 występuje atak typu Cross-site request forgery (CSRF) w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco Small Business 220 z firmware przed wersją 1.0.1.1. Umożliwia to zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Funkcja Office Open XML (OOXML) w Adobe ColdFusion 10 przed aktualizacją 21 oraz 11 przed aktualizacją 10 pozwala zdalnym atakującym na odczyt dowolnych plików lub wysyłanie żądań TCP do serwerów intranetowych poprzez spreparowany arkusz kalkulacyjny OOXML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

Szyfry DES i Triple DES, używane w protokołach TLS, SSH i IPSec, mają ograniczenie urodzinowe wynoszące około czterech miliardów bloków. Umożliwia to zdalnym atakującym uzyskanie danych w postaci niezaszyfrowanej za pomocą ataku urodzinowego na długotrwałą sesję szyfrowaną, znanego jako atak 'Sweet32'.

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2 występuje przepełnienie bufora na stosie w cgi-bin/cgi_main. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametr sn w poleceniu transfer_license.

W NUUO NVRmini 2 w wersjach od 1.7.6 do 3.0.0 oraz w NETGEAR ReadyNAS Surveillance w wersji 1.1.2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrze sn komendy transfer_license.

NUUO NVRmini 2 w wersjach od 1.7.5 do 3.0.0, NUUO NVRsolo w wersjach od 1.0.0 do 3.0.0 oraz NETGEAR ReadyNAS Surveillance w wersjach od 1.1.1 do 1.4.1 mają wbudowane hasło qwe23622260 dla konta nuuoeng, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie __nvr_status___.php.

W NUUO NVRmini 2 w wersjach 1.7.5 do 2.x, NUUO NVRsolo w wersjach 1.7.5 do 2.x oraz NETGEAR ReadyNAS Surveillance w wersjach 1.1.1 do 1.4.1 istnieje podatność, która pozwala zdalnym atakującym na zresetowanie hasła administratora poprzez akcję cmd=loaddefconfig.

VMware Identity Manager w wersjach 2.x przed 2.7 oraz vRealize Automation w wersjach 7.0.x przed 7.1 umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.