Katalog podatności CVE

W Redmine przed wersją 2.6.7, 3.0.x przed 3.0.5 oraz 3.1.x przed 3.1.1 występuje podatność na otwarte przekierowanie w funkcji valid_back_url. Umożliwia to zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe, co może prowadzić do ataków phishingowych.

Avast umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik PE, związany z analizą authenticode.

Funkcja net_checksum_calculate w QEMU umożliwia lokalnym użytkownikom systemu gościa spowodowanie odmowy usługi poprzez odczyt poza granicami sterty i awarię, wykorzystując długość ładunku w spreparowanej paczce.

W podatności CVE-2016-1568 występuje błąd use-after-free w pliku hw/ide/ahci.c w QEMU, gdy jest zbudowany z obsługą emulacji IDE AHCI. Umożliwia to użytkownikom systemu gościa spowodowanie awarii instancji lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe polecenie AIO NCQ.

Przepełnienie bufora na stosie w funkcji conv_euctojis w Claws Mail 3.13.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

Wielokrotne przepełnienia bufora na stosie w funkcjach conv_jistoeuc, conv_euctojis i conv_sjistoeuc w Claws Mail przed wersją 3.13.1 mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany e-mail, związany z konwersją zestawu znaków japońskich.

W funkcji host_new_graphs w pliku graphs_new.php w Cacti 0.8.8f i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru cg_g w akcji zapisu.

Puppet Enterprise w wersji 2015.3 przed 2015.3.1 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony białej listy hostów poprzez wykorzystanie protokołu komunikacyjnego Puppet.

Eksport CSV w Apache LDAP Studio i Apache Directory Studio przed wersją 2.0.0-M10 nieprawidłowo ucieka wartości pól, co może umożliwić atakującym wykonanie dowolnych poleceń poprzez wykorzystanie spreparowanego wpisu LDAP, który jest interpretowany jako formuła po zaimportowaniu do arkusza kalkulacyjnego.

Szablony TripleO Heat w Red Hat Enterprise Linux OpenStack Platform 7.0 nieprawidłowo wykorzystują skonfigurowane poświadczenia RabbitMQ, co ułatwia zdalnym atakującym uzyskanie dostępu do usług w wdrożonych chmurach obliczeniowych, wykorzystując znajomość domyślnych poświadczeń.

Szablony TripleO Heat (tripleo-heat-templates) umożliwiają zdalnym atakującym fałszowanie żądań metadanych OpenStack Networking. Atakujący mogą to osiągnąć, wykorzystując znajomość domyślnej wartości parametru NeutronMetadataProxySharedSecret.

Apache Ranger w wersjach 0.5.x przed 0.5.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu na poziomie zasobów nadrzędnych poprzez niewłaściwe zarządzanie polityką wykluczenia na poziomie zasobów.

Narzędzie administracyjne polityki w Apache Ranger przed wersją 0.5.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez bezpośredni dostęp do adresów URL modułów.

Przełączniki Huawei Quidway S9700, S5700, S5300, S9300 i S7700 z oprogramowaniem przed wersją V200R003SPH012 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wymuszenie restartu przełącznika za pomocą spreparowanego ruchu.

W podatności CVE-2016-3675 występuje luka typu SQL injection w Huawei Policy Center w wersjach oprogramowania przed V100R003C10SPC020. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów związanych z bazami danych systemowymi.

Podatność typu SQL injection w pliku graph_view.php w Cacti 0.8.8.g umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez parametr host_group_data.

PostgreSQL w wersjach przed 9.5.x i 9.5.2 nieprawidłowo utrzymuje status zabezpieczeń wierszy w planach pamięci podręcznej, co może pozwolić atakującym na obejście zamierzonych ograniczeń dostępu.

Skrypt oarsh w OAR przed wersją 2.5.7 umożliwia zdalnym, uwierzytelnionym użytkownikom klastra uzyskanie wrażliwych informacji oraz potencjalne zdobycie uprawnień poprzez wektory związane z opcjami OpenSSH.

Funkcja decode_search w pliku dhcp.c w dhcpcd 3.x nie zwalnia poprawnie przydzielonej pamięci, co umożliwia zdalnym serwerom DHCP spowodowanie odmowy usługi poprzez spreparowaną odpowiedź.

Funkcja decode_search w pliku dhcp.c w dhcpcd 3.x umożliwia zdalnym serwerom DHCP wywołanie odmowy usługi (denial of service) poprzez odpowiedź z błędnie skonstruowanymi danymi, co prowadzi do odczytu poza przydzielonym zakresem.