Katalog podatności CVE

HPE Release Control (RC) w wersjach 9.13, 9.20 i 9.21 przed 9.21.0005 p4 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu server-side request forgery (SSRF), co może prowadzić do uzyskania poufnych informacji lub spowodować odmowę usługi.

Cisco IOS w wersjach 15.5(3)S3, 15.6(1)S2, 15.6(2)S1 oraz 15.6(2)T1 nieprawidłowo obsługuje usuwanie nieprawidłowych pakietów NTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie wielu spreparowanych pakietów NTP.

Interfejs administracyjny w Cisco TelePresence Video Communication Server Expressway X8.5.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio skonstruowane pola.

Podatność w Cisco Unified Communications Manager IM i Presence Service umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane nagłówki w pakiecie SIP, co prowadzi do restartu procesu sipd.

Urządzenia Cisco RV180 i RV180W pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez odpowiednio skonstruowane żądanie HTTP.

W podatności CVE-2016-1429 występuje luka w interfejsie webowym urządzeń Cisco RV180 i RV180W, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane żądanie HTTP.

Urządzenia Cisco RV110W, RV130W i RV215W mają nieprawidłową konfigurację RBAC dla domyślnego konta, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do konta root poprzez sesję logowania z tym kontem.

Parser poleceń CLI w urządzeniach Cisco RV110W, RV130W i RV215W pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń powłoki jako administrator przy użyciu spreparowanych parametrów.

Funkcja auth_password w sshd w OpenSSH przed wersją 7.3 nie ogranicza długości haseł podczas uwierzytelniania, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez długie ciągi znaków.

Funkcja is_ashmem_file w module KGSL Linux Graphics w jądrze Linux 3.x ma problem z walidacją wskaźników, co pozwala atakującym na obejście zamierzonych ograniczeń dostępu.

W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe zapisanie danych poza przydzielonym obszarem pamięci. Może to prowadzić do uszkodzenia pamięci lub innych nieokreślonych skutków.

W sterowniku audio MSM QDSP6 dla jądra Linux 3.x występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez specjalnie przygotowaną aplikację wykonującą wywołanie ioctl z wieloma poleceniami.

W funkcji supply_lm_input_write w sterowniku MSM Thermal dla jądra Linux 3.x występuje przepełnienie bufora na stosie. Atakujący mogą wykorzystać tę podatność, wysyłając dużą ilość danych przez interfejs debugfs, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

W systemie Android 5.x występuje podatność, która pozwala atakującym na ominięcie wymogu uprawnień DEVICE_POWER poprzez wysłanie zamiaru broadcast z akcją PNW.stopSaver.

Podatność typu use-after-free w funkcji msm_set_crop w sterowniku MSM-Camera dla jądra Linux 3.x umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez aplikację wykonującą spreparowane wywołanie ioctl.

Blink w Google Chrome przed wersją 52.0.2743.116 nie zapewnia, że właściwość taint jest zachowywana po operacji klonowania struktury na obiekcie ImageBitmap pochodzącym z obrazu z innego źródła. To umożliwia zdalnym atakującym obejście polityki Same Origin za pomocą spreparowanego kodu JavaScript.

Blink, używany w Google Chrome przed wersją 52.0.2743.116, umożliwia zdalnym atakującym oszustwo adresu URL w pasku adresu poprzez wykorzystanie tymczasowego adresu URL dla początkowo pustego dokumentu.

W OpenJPEG, używanym w PDFium w Google Chrome przed wersją 52.0.2743.116, występują wielokrotne przepełnienia całkowite w funkcji opj_tcd_init_tile. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora w stercie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane JPEG 2000.

Wielokrotne przepełnienia całkowite w pliku io/prprf.c w Mozilla Netscape Portable Runtime (NSPR) przed wersją 4.12 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez długi ciąg do funkcji PR_*printf.

W podatności CVE-2016-6635 występuje luka CSRF w funkcji wp_ajax_wp_compression_test w WordPress przed wersją 4.5, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów w celu zmiany opcji kompresji skryptów.