Katalog podatności CVE

W urządzeniach Huawei AR3200 przed wersją V200R007C00SPC900 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysłanie dużej liczby spreparowanych pakietów MPLS.

Lenovo Solution Center (LSC) w wersjach przed 3.3.003 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami LocalSystem. Wykorzystuje to polecenie StartProxy usługi LSC.Services.SystemService z wcześniej utworzoną nazwanym potokiem oraz spreparowanym zbiorem .NET.

Huawei Mate8 w wersjach przed NXT-AL10C00B182, NXT-CL00C92B182, NXT-DL00C17B182 oraz NXT-TL00C01B182 pozwala atakującym na ominięcie kontroli uprawnień i usunięcie danych użytkownika za pomocą specjalnie przygotowanej aplikacji.

Huawei Mate8 w wersjach NXT-AL przed NXT-AL10C00B182, NXT-CL przed NXT-CL00C92B182, NXT-DL przed NXT-DL00C17B182 oraz NXT-TL przed NXT-TL00C01B182 umożliwia atakującym ominięcie kontroli uprawnień i przejęcie części funkcji modułów za pomocą spreparowanej aplikacji.

Proces budowy obrazów dla overcloud w Red Hat OpenStack Platform 8.0 i Red Hat Enterprise Linux OpenStack Platform 7.0 używa domyślnego hasła roota 'ROOTPW', co umożliwia atakującym uzyskanie dostępu.

WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony sanitize_file_name za pomocą nieokreślonych wektorów.

WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zmiany hasła poprzez wykorzystanie wiedzy o ciasteczku.

WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz usunięcie atrybutu kategorii z posta za pomocą nieokreślonych wektorów.

Implementacja protokołu oEmbed w WordPressie przed wersją 4.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o historii rewizji, wykorzystując możliwość odczytu posta, co jest związane z plikami wp-admin/includes/ajax-actions.php oraz wp-admin/revision.php.

Customizer w WordPressie przed wersją 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń przekierowań poprzez nieokreślone wektory.

Nieokreślona podatność w Opera Mail przed 2016-02-16 na systemie Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail.

Przepełnienie całkowitej liczby w funkcji snd_compr_allocate_buffer w podsystemie ALSA w jądrze Linux przed wersją 3.6-rc6-next-20120917 może prowadzić do niedostatecznej alokacji pamięci, co skutkuje odmową usługi.

Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.

IBM UrbanCode Deploy w wersjach 6.0.x przed 6.0.1.13, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez interfejs użytkownika serwera lub zapytanie do bazy danych.

IBM Spectrum Scale w wersjach 4.1 przed 4.1.1.5 oraz 4.2 przed 4.2.0.2 oraz General Parallel File System w wersji 3.5 przed 3.5.0.30 umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą spreparowanego polecenia mmapplypolicy.

W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.

CA Release Automation w wersjach 5.0.2 przed 5.0.2-227, 5.5.1 przed 5.5.1-1616, 5.5.2 przed 5.5.2-434 oraz 6.1.0 przed 6.1.0-1026 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi poprzez żądanie zawierające deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu. Problem ten dotyczy kwestii związanych z zewnętrznymi bytami XML (XXE).

W podatności CVE-2016-0233 w IBM Marketing Platform 8.5.x, 8.6.x i 9.x przed wersją 9.1.2.2 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w sterowniku hiddev_ioctl_usage w jądrze Linuxa do wersji 4.6.3 mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków. Problem występuje przy użyciu specjalnie przygotowanych wywołań ioctl HIDIOCGUSAGES lub HIDIOCSUSAGES.