Katalog podatności CVE

Wersje Perl 5.x przed 5.22.3-RC2 oraz 5.24 przed 5.24.1-RC2 nieprawidłowo usuwają znaki '.' z końca tablicy katalogów include. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego modułu w bieżącym katalogu roboczym.

Intel Crosswalk w wersjach przed 19.49.514.5, 20.x przed 20.50.533.11, 21.x przed 21.51.546.0 oraz 22.x przed 22.51.549.0 interpretuje akceptację jednego nieprawidłowego certyfikatu X.509 jako zgodę na akceptację wszystkich nieprawidłowych certyfikatów X.509 bez dodatkowego pytania. To ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL i uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Przepełnienie całkowite w funkcji kbasep_vinstr_attach_client w Google Chrome przed wersją 52.0.2743.85 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie nieograniczonego mnożenia.

W Vtiger CRM w wersji 6.4.0 i wcześniejszych występuje luka w pliku Save.php, która nie ogranicza odpowiednio działań związanych z zapisywaniem użytkowników. Umożliwia to zdalnym, uwierzytelnionym użytkownikom tworzenie lub modyfikowanie kont użytkowników.

Funkcja TS_OBJ_print_bio w OpenSSL do wersji 1.0.2h zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez złośliwie skonstruowany plik znaku czasowego. Problem ten występuje podczas przetwarzania pliku przez polecenie 'openssl ts'.

Novell Filr w wersji 1.2 przed Hot Patch 6 oraz 2.0 przed Hot Patch 2 ma ustawione uprawnienia do zapisu dla wszystkich na pliku /etc/profile.d/vainit.sh, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie zawartości tego pliku dowolnymi poleceniami powłoki.

Podatność typu directory traversal w funkcji szablonów e-mail w Novell Filr przed 1.2 Security Update 3 oraz 2.0 przed Security Update 2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i zapis do dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie blob.

W Novell Filr przed aktualizacją zabezpieczeń 1.2 Security Update 3 oraz 2.0 przed Security Update 2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze ntpServer.

Wielokrotne podatności na ataki CSRF w interfejsie administracyjnym Novell Filr przed aktualizacją bezpieczeństwa 2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów, co zostało zademonstrowane przez zmianę ustawień czasu za pomocą żądania vaconfig/time.

Podatność w Cisco AsyncOS na urządzeniach Email Security Appliance (ESA) umożliwia zdalnym atakującym obejście wykrywania złośliwego oprogramowania poprzez spreparowany załącznik w wiadomości e-mail.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Apache Archiva 1.3.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla różnych żądań, takich jak dodawanie nowych repozytoriów czy edytowanie istniejących.

Rockwell Automation FactoryTalk EnergyMetrix w wersjach przed 2.20.00 nie unieważnia poświadczeń po akcji wylogowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Oprogramowanie Cisco FireSIGHT w wersjach 5.3.0, 5.3.1, 5.4.0, 6.0 i 6.0.1 pozwala zdalnym atakującym na obejście reguł Snort poprzez spreparowane parametry w nagłówku pakietu HTTP.

Framework webowy w Cisco Unified Computing System (UCS) Performance Manager w wersji 2.0.0 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowane parametry w żądaniu GET.

Implementacja RSA-CRT w zestawie narzędzi programistycznych Cavium SDK 2.x na sprzęcie OCTEON II CN6xxx w systemie Linux, wspierająca TLS z doskonałą tajnością wsteczną, jest podatna na atak boczny Lenstry, co ułatwia zdalnym atakującym uzyskanie prywatnych kluczy RSA.

CA eHealth w wersjach 6.2.x i 6.3.x przed 6.3.2.13 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

CA eHealth w wersji 6.2.x pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji php_stream_zip_opener w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany adres URL zip://.

Przepełnienie całkowite w funkcji virtual_file_ex w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną operację ekstrakcji na archiwum ZIP.

Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.