Katalog podatności CVE

Wirtualny stos sieciowy na urządzeniach Cisco AMP Threat Grid Appliance przed wersją 2.1.1 pozwala zdalnym atakującym na obejście mechanizmu ochrony piaskownicy, co umożliwia uzyskanie wrażliwych informacji międzyprocesowych lub modyfikację danych międzyprocesowych za pomocą spreparowanego próbki złośliwego oprogramowania.

Interfejs administracyjny w Cisco Prime Infrastructure (PI) przed wersją 3.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane wartości pól.

Serwer Apache HTTP w wersjach od 2.4.18 do 2.4.20, przy włączonych mod_http2 i mod_ssl, nieprawidłowo rozpoznaje dyrektywę 'SSLVerifyClient require' dla autoryzacji żądań HTTP/2. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Interfejs webowy przywracania w Avamar Data Store (ADS) i Avamar Virtual Edition (AVE) w EMC Avamar do wersji 7.1.2 oraz 7.2.x do 7.2.1 umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub usunięcie katalogów za pomocą operacji przywracania kopii zapasowej w systemie Linux.

Podatność w ntpd w NTP przed wersją 4.2.8p8 pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie pakietu crypto-NAK. Problem ten występuje z powodu niepoprawnej poprawki dla CVE-2016-1547.

Funkcja process_packet w ntp_proto.c w ntpd w NTP 4.x przed wersją 4.2.8p8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez modyfikację zmiennej peer, wysyłając sfałszowane pakiety z wielu adresów IP źródłowych w określonym scenariuszu.

NTP w wersjach 4.x przed 4.2.8p8 jest podatny na atak, który może prowadzić do odmowy usługi. Zdalny atakujący może wysłać sfałszowany pakiet crypto-NAK z nieprawidłowymi danymi uwierzytelniającymi, co skutkuje demobilizacją ephemeracyjnych asocjacji.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przeprowadzenie ataków redirekcyjnych za pomocą spreparowanego żądania.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz przeprowadzanie ataków redirekcyjnych poprzez wykorzystanie domyślnej metody.

Apache Struts 2 w wersjach od 2.3.20 do 2.3.28.1 niewłaściwie obsługuje walidację tokenów, co umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-site request forgery (CSRF) za pomocą nieokreślonych wektorów.

Klasa MultipartStream w Apache Commons Fileupload przed wersją 1.3.2, używana w Apache Tomcat 7.x przed 7.0.70, 8.x przed 8.0.36, 8.5.x przed 8.5.3 oraz 9.x przed 9.0.0.M7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez długi ciąg graniczny.

W pliku ActionServlet.java w Apache Struts 1 w wersjach 1.1.x do 1.3.10 występuje niewłaściwe ograniczenie konfiguracji walidatora, co umożliwia zdalnym atakującym przeprowadzenie ataków typu cross-site scripting (XSS) lub spowodowanie odmowy usługi poprzez spreparowane dane wejściowe.

W pliku ActionServlet.java w Apache Struts 1 w wersjach 1.1.x do 1.3.10 występuje problem z obsługą dostępu wielowątkowego do instancji ActionForm, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieoczekiwany dostęp do pamięci.

Implementacja MultiPageValidator w Apache Struts 1 w wersjach od 1.1 do 1.3.10 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez zmodyfikowany parametr strony.

Implementacja setsockopt IPT_SO_SET_REPLACE w subsystemie netfilter w jądrze Linux przed wersją 4.6 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (odczyt poza zakresem) lub potencjalne uzyskanie wrażliwych informacji z pamięci jądra, wykorzystując dostęp root w kontenerze do dostarczenia spreparowanej wartości offsetu.

Podatność w implementacji setsockopt w subsystemie netfilter jądra Linux przed wersją 4.6.3 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie dostępu root w kontenerze do dostarczenia spreparowanej wartości offsetu, co prowadzi do niezamierzonego dekrementu.

W podatności CVE-2016-2863 w IBM WebSphere Commerce występuje luka CSRF, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji innych użytkowników w celu wysyłania żądań zawierających sekwencje XSS. Dotyczy to wersji 7.0 Feature Pack 8, 8.0.0.x przed 8.0.0.10 oraz 8.0.1.x przed 8.0.1.2.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 51.0.2704.103 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Urządzenia Cisco EPC3928 pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych oraz danych uwierzytelniających poprzez wysyłanie żądań w trakcie wczesnej fazy procesu rozruchu, co jest związane z problemem ujawnienia informacji o rozruchu.

Podatność CVE-2016-1336 dotyczy urządzeń Cisco EPC3928, gdzie zdalni atakujący mogą spowodować awarię urządzenia poprzez wysłanie zbyt długiego parametru LanguageSelect. Problem ten jest związany z kwestią 'Gateway HTTP Corruption Denial of Service'.