Katalog podatności CVE

Podatność w Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 R2 oraz Windows 10 umożliwia użytkownikom systemu gościa uzyskanie wrażliwych informacji z pamięci systemu hosta za pomocą specjalnie przygotowanej aplikacji.

Podatność Hyper-V w systemach Microsoft Windows 8.1, Windows Server 2012 Gold i R2 oraz Windows 10 umożliwia użytkownikom systemu gościa uzyskanie wrażliwych informacji z pamięci systemu hosta za pomocą specjalnie przygotowanej aplikacji.

Portal GlobalProtect w systemie PAN-OS firmy Palo Alto Networks przed wersją 5.0.18, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 oraz 7.0.x przed 7.0.5H2 jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi poprzez spreparowane żądanie.

Interfejs wiersza poleceń (CLI) zarządzania urządzeniem w systemie Palo Alto Networks PAN-OS przed wersją 5.0.18 oraz w wersjach 5.1.x przed 5.1.11, 6.0.x przed 6.0.13, 6.1.x przed 6.1.10 i 7.0.x przed 7.0.5H2 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu operacyjnego za pomocą parametru polecenia SSH.

Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020 pozwala zdalnym, uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz spowodowanie odmowy usługi (awaria systemu) poprzez spreparowany adres URL.

W podatności CVE-2016-3172 występuje luka typu SQL injection w pliku tree.php w Cacti w wersji 0.8.8g i wcześniejszych. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr parent_id w akcji item_edit.

Funkcja __switch_to w jądrze Linuxa nieprawidłowo przełącza kontekst IOPL na 64-bitowych gościach PV Xen, co umożliwia lokalnym użytkownikom systemu gościa uzyskanie uprawnień, spowodowanie awarii systemu (crash) lub uzyskanie wrażliwych informacji poprzez dostęp do portów I/O.

Apache Struts 2.x przed wersją 2.3.28 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez sekwencję "%{}" w atrybucie tagu, co jest znane jako wymuszone podwójne ocenianie OGNL.

Drupal w wersji 6.x przed 6.38, używany z PHP w wersjach przed 5.4.45, 5.5.x przed 5.5.29 lub 5.6.x przed 5.6.13, może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez manipulację danymi sesji.

Moduł Użytkownika w Drupal 6.x przed wersją 6.38 oraz 7.x przed wersją 7.43 pozwala zdalnym atakującym na uzyskanie uprawnień poprzez wykorzystanie kodu dostarczonego lub niestandardowego, który wywołuje funkcję user_save z określoną kategorią i ładuje wszystkie role do tablicy.

W podatności CVE-2016-3167 występuje luka w funkcji drupal_goto w Drupal 6.x przed wersją 6.38, która pozwala na otwarte przekierowania. Atakujący mogą wykorzystać podwójnie zakodowany URL w parametrze 'destination', aby przekierować użytkowników na dowolne strony internetowe.

API formularzy w Drupal 6.x przed wersją 6.38 ignoruje ograniczenia dostępu dla przycisków submit, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Drupal w wersjach 6.x przed 6.38, 7.x przed 7.43 oraz 8.x przed 8.0.4 może umożliwiać zdalnym atakującym przeprowadzenie ataków typu open redirect poprzez wykorzystanie (1) niestandardowego kodu lub (2) formularza wyświetlanego na stronie błędu 404, związanych z manipulacją ścieżkami.

System XML-RPC w Drupal 6.x przed wersją 6.38 oraz 7.x przed wersją 7.43 może ułatwiać zdalnym atakującym przeprowadzanie ataków typu brute-force poprzez dużą liczbę jednoczesnych wywołań tej samej metody.

Moduł Plik w Drupal 7.x przed wersją 7.43 oraz 8.x przed wersją 8.0.4 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń dostępu i odczyt, usunięcie lub zastąpienie linku do pliku przesłanego do nieprzetworzonej formy, wykorzystując uprawnienia do tworzenia treści lub komentowania oraz przesyłania plików.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (awarii) lub uzyskanie uprawnień poprzez nieokreślone wektory związane z nieufnym wskaźnikiem, co prowadzi do niezinicjowanego lub poza zakresem dostępu do pamięci.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra, spowodowanie odmowy usługi (awarii) lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory, które wywołują dostęp do niezinicjowanej lub poza zakresem pamięci.

Interfejs Escape w warstwie sterownika trybu jądra w sterowniku graficznym NVIDIA GPU R340 przed wersją 341.95 oraz R352 przed wersją 354.74 na systemie Windows niewłaściwie umożliwia dostęp do zastrzeżonej funkcjonalności, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Salt w wersji 2015.8.x przed 2015.8.4 nieprawidłowo obsługuje czyste wiadomości na minionie, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez wstrzykiwanie pakietów do strumienia danych minion-master.

Funkcja DNS::GetResult w InspIRCd przed wersją 2.0.19 pozwala zdalnym serwerom DNS na spowodowanie odmowy usługi (netsplit) poprzez nieprawidłowy znak w odpowiedzi PTR, co zostało zademonstrowane przez znak "\032" (biały znak) w nazwie hosta.