Katalog podatności CVE

Citrix Studio przed wersją 7.6.1000, Citrix XenDesktop 7.x przed 7.6 LTSR Cumulative Update 1 oraz Citrix XenApp 7.5 i 7.6 umożliwiają atakującym ustawienie reguł polityki dostępu na kontrolerze dostarczania XenDesktop za pomocą nieokreślonych wektorów.

Funkcja attemptAuthentication w Symfony przed wersją 2.3.41, 2.7.13, 2.8.6 oraz 3.0.6 nie ogranicza długości nazwy użytkownika przechowywanej w sesji. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez serię prób uwierzytelnienia z długimi, nieistniejącymi nazwami użytkownika.

Funkcja nextBytes w klasie SecureRandom w Symfony przed wersją 2.3.37, 2.6.x przed 2.6.13 oraz 2.7.x przed 2.7.9 nie generuje poprawnie liczb losowych, gdy jest używana z PHP 5.x bez biblioteki paragonie/random_compat, a funkcja openssl_random_pseudo_bytes zawodzi.

W gdk-pixbuf przed wersją 2.33.1 występują wielokrotne przepełnienia całkowite w funkcjach pixops_composite_nearest, pixops_composite_color_nearest oraz pixops_process. Atakujący mogą wykorzystać te luki, aby spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod poprzez odpowiednio przygotowany obraz.

W libcontainer/user/user.go w runC przed wersją 0.1.0, używanym w Dockerze przed wersją 1.11.2, niewłaściwie traktowano numeryczny UID jako potencjalną nazwę użytkownika. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez numeryczną nazwę użytkownika w pliku haseł w kontenerze.

W bibliotece GNU C (glibc) przed wersją 2.24 występuje przepełnienie bufora na stosie w implementacji funkcji getnetbyname w nss_dns. Atakujący mogą wykorzystać tę podatność, wprowadzając długą nazwę, co prowadzi do awarii aplikacji.

Apache PDFBox przed wersją 1.8.12 oraz 2.x przed wersją 2.0.1 nieprawidłowo inicjalizuje parsery XML, co umożliwia atakującym zależnym od kontekstu przeprowadzenie ataków typu XML External Entity (XXE) za pomocą spreparowanego pliku PDF.

W bibliotece GNU C (glibc) przed wersją 2.24 występuje przepełnienie bufora na stosie w implementacji glob, które może być wykorzystane przez atakujących w zależności od kontekstu. Umożliwia to spowodowanie awarii systemu poprzez podanie długiej nazwy.

Podatność CSRF w urządzeniach Resource Data Management (RDM) Intuitive 650 TDB Controller przed wersją 2.1.24 pozwala zdalnym, uwierzytelnionym użytkownikom na przejęcie autoryzacji dowolnych użytkowników.

Urządzenia kontrolera TDB Intuitive 650 RDM przed wersją 2.1.24 pozwalają zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych haseł za pomocą nieokreślonych wektorów.

Systemy Kontroli Środowiska (ESC) 8832 Data Controller w wersji 3.02 i wcześniejszych umożliwiają zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu oraz wykonanie dowolnych funkcji poprzez zmodyfikowany parametr.

Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.

Urządzenia Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 z określonymi wersjami oprogramowania mają domyślne hasło puste. To umożliwia zdalnym atakującym uzyskanie dostępu do urządzeń przez nieokreślone wektory.

W urządzeniach Moxa MiiNePort_E1_4641, MiiNePort_E1_7080, MiiNePort_E2_1242, MiiNePort_E2_4561 oraz MiiNePort E3 występuje podatność na atak typu cross-site request forgery (CSRF). Umożliwia ona zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 nie usuwają kopii plików konfiguracyjnych i logów po zakończeniu funkcji importu, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji poprzez żądanie tych plików pod nieokreślonym adresem URL.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 są podatne na atak typu denial of service (cold start) poprzez wysłanie dwóch specjalnie przygotowanych żądań ping.

W urządzeniach Moxa Secure Router EDR-G903 przed wersją 3.4.12 występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wykonanie funkcji ping.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odkrycie haseł w postaci niezaszyfrowanej poprzez odczyt pliku konfiguracyjnego.

Urządzenia Moxa Secure Router EDR-G903 przed wersją 3.4.12 pozwalają zdalnym atakującym na odczyt plików konfiguracyjnych i logów za pomocą spreparowanego URL.

W podatności CVE-2016-4118 występuje nieufna ścieżka wyszukiwania w instalatorze Adobe Connect Add-In przed wersją 11.9.976.291 na systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.