Katalog podatności CVE

Pakiet is-my-json-valid w wersji przed 2.12.4 dla Node.js zawiera niepoprawny wyrażenie regularne exports['utc-millisec'], co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zablokowanie pętli zdarzeń) poprzez odpowiednio skonstruowany ciąg.

Wielokrotne podatności typu use-after-free w SAP 3D Visual Enterprise Viewer umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu SketchUp.

W module lekcji w Moodle występują wielokrotne podatności na ataki typu cross-site request forgery (CSRF), które mogą pozwolić zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników dla określonych żądań.

W Moodle do wersji 2.6.11 oraz 2.7.x przed 2.7.10, 2.8.x przed 2.8.8 i 2.9.x przed 2.9.2 funkcje random_string i complex_random_string polegają na funkcji mt_rand w PHP, co ułatwia zdalnym atakującym przewidywanie tokenów odzyskiwania haseł metodą brute-force.

W funkcji clean_param w pliku lib/moodlelib.php w Moodle występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W phpMyAdmin w wersjach 4.0.x przed 4.0.10.13, 4.4.x przed 4.4.15.3 oraz 4.5.x przed 4.5.4 występuje podatność związana z porównywaniem tokenów CSRF, które nie wykorzystuje algorytmu o stałym czasie. To umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez pomiar różnic czasowych.

Funkcja suggestPassword w phpMyAdmin przed wersją 4.0.10.13, 4.4.15.3 i 4.5.4 polega na funkcji Math.random w JavaScript, co ułatwia zdalnym atakującym odgadywanie haseł metodą brute-force.

Implementacja SSH w Cisco StarOS przed wersją 19.3.M0.62771 oraz 20.x przed wersją 20.0.M0.62768 na urządzeniach ASR 5000 niewłaściwie obsługuje konfigurację uwierzytelniania klucza publicznego dla wielu użytkowników, co pozwala zdalnie uwierzytelnionym użytkownikom uzyskać uprawnienia poprzez nawiązanie połączenia z punktu końcowego, który wcześniej był używany do połączenia administratora.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia za pomocą nieokreślonych wektorów, co prowadzi do podwyższenia uprawnień.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym obejście polityki Same Origin poprzez nieokreślone wektory, co prowadzi do podwyższenia uprawnień.

Serwer zarządzania szyfrowaniem Symantec (SEMS) w wersji 3.3.2 przed MP12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez modyfikację pliku wsadowego.

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 jest podatna na ataki zdalne, które mogą prowadzić do awarii usługi poprzez uszkodzenie pamięci sterty.

Usługa LDAP w Symantec Encryption Management Server (SEMS) w wersji 3.3.2 przed MP12 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji o kontach administratorów poprzez zmodyfikowane żądanie.

LibreOffice w wersjach przed 5.0.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany rekord LwpTocSuperLayout w dokumencie LotusWordPro (lwp).

Filtr lwp w LibreOffice przed wersją 5.0.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument LotusWordPro (lwp).

W bibliotece libresolv w GNU C Library (glibc) przed wersją 2.23 występują wielokrotne przepełnienia bufora na stosie w funkcjach send_dg i send_vc. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod poprzez spreparowaną odpowiedź DNS.

PostgreSQL w wersjach przed 9.1.20, 9.2.x przed 9.2.15, 9.3.x przed 9.3.11, 9.4.x przed 9.4.6 oraz 9.5.x przed 9.5.1 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieskończoną pętlę lub przepełnienie bufora.

PostgreSQL w wersjach przed 9.1.20, 9.2.x przed 9.2.15, 9.3.x przed 9.3.11, 9.4.x przed 9.4.6 oraz 9.5.x przed 9.5.1 nie ogranicza prawidłowo dostępu do nieokreślonych ustawień konfiguracyjnych (GUCS) dla PL/Java. To umożliwia atakującym uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Wielokrotne podatności typu cross-site request forgery (CSRF) w Cybozu Office w wersjach od 9.9.0 do 10.3.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

W podatności CVE-2015-8483 w Cybozu Office w wersjach 10.2.0 do 10.3.0 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.