Katalog podatności CVE

W podatności CVE-2016-2389 występuje luka w funkcji GetFileList w komponencie SAP Manufacturing Integration and Intelligence (xMII) 15.0 dla SAP NetWeaver 7.4, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze Path do /Catalog.

W Action Pack w Ruby on Rails przed wersją 3.2.22.1 oraz 4.0.x, 4.1.x przed 4.1.14.1, 4.2.x przed 4.2.5.1 i 5.x przed 5.0.0.beta1.1 występuje problem z ograniczeniem użycia pamięci podręcznej typów MIME. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio skonstruowany nagłówek HTTP Accept.

W Action Pack w Ruby on Rails w wersjach 4.x przed 4.2.5.1 oraz 5.x przed 5.0.0.beta1.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wykorzystanie trasy kontrolera z dziką kartą, co prowadzi do nadmiernego buforowania i zużycia pamięci.

Resolver w nginx przed wersją 1.8.1 oraz 1.9.x przed wersją 1.9.10 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe odwołanie do wskaźnika, co prowadzi do awarii procesu roboczego.

IBM WebSphere Portal w wersjach 6.1.0 do 6.1.0.6 CF27, 6.1.5 do 6.1.5.3 CF27, 7.0.0 do 7.0.0.2 CF29, 8.0.0 przed 8.0.0.1 CF20 oraz 8.5.0 przed CF10 jest podatny na ataki LDAP injection, co pozwala zdalnym atakującym na odczyt lub zapis danych w repozytorium.

W podatności CVE-2015-5050 występuje problem z fałszowaniem żądań między witrynami (CSRF) w IBM Emptoris Contract Management, co pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji innych użytkowników w celu wstawienia sekwencji XSS.

IBM Emptoris Contract Management w wersjach 9.5.0.x przed 9.5.0.6 iFix15, 10.0.0.x oraz 10.0.1.x przed 10.0.1.5 iFix5, 10.0.2.x przed 10.0.2.7 iFix4 oraz 10.0.4.x przed 10.0.4.0 iFix3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dołączenie spreparowanego pliku Flash.

Implementacja SSH w IBM Security Access Manager for Web przed wersją 7.0.0 FP19, 8.0 przed 8.0.1.3 IF3 oraz 9.0 przed 9.0.0.0 IF1 nie ogranicza prawidłowo zestawu algorytmów MAC, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

IBM Security Access Manager for Web w wersjach 7.0 przed 7.0.0 IF21, 8.0 przed 8.0.1.3 IF4 oraz 9.0 przed 9.0.0.1 IF1 nie posiada mechanizmu blokady dla nieprawidłowych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Interfejs webowy w IBM Security QRadar SIEM w wersji 7.1.x przed 7.1 MR2 Patch 12 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie nieokreślonych poleceń systemu operacyjnego za pomocą nieznanych wektorów.

Podsystem narzędzi deweloperskich w Google Chrome przed wersją 48.0.2564.109 nie weryfikuje schematów URL, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu za pomocą spreparowanego URL.

W funkcji ProcessCommandsInternal w pliku dec/decode.c w bibliotece Brotli, używanej w Google Chrome przed wersją 48.0.2564.109, występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane z kompresją brotli.

Implementacja DOM w Google Chrome przed wersją 48.0.2564.109 nie ogranicza prawidłowo operacji dołączania ramek podczas lub po operacjach odłączania ramek. To pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Podsystem rozszerzeń w Google Chrome przed wersją 48.0.2564.109 nie zapobiega użyciu metody Object.defineProperty do nadpisania zamierzonego zachowania rozszerzeń, co pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia za pomocą spreparowanego kodu JavaScript.

Mozilla Firefox w wersjach przed 44.0.2 nieprawidłowo ogranicza interakcję między Service Workers a wtyczkami, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową.

Funkcja TtfUtil:LocaLookup w Libgraphite w Graphite 2 1.2.4, używana w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed 38.6.1, nieprawidłowo waliduje wartość rozmiaru. To pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną czcionkę Graphite.

W podatności CVE-2016-1525 występuje luka w systemie zarządzania NETGEAR NMS300 w wersji 1.5.0.11 i wcześniejszych, która pozwala na przeprowadzenie ataku typu directory traversal. Zdalni uwierzytelnieni użytkownicy mogą odczytać dowolne pliki, wykorzystując sekwencję '..' w parametrze realName.

W bibliotece Libgraphite w Graphite 2 w wersji 1.2.4, używanej w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie uwzględniono rekurencyjnych wywołań ładowania podczas sprawdzania rozmiaru. To może prowadzić do odmowy usługi (przepełnienie bufora w stercie) lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną czcionkę Graphite.

Funkcja directrun w pliku directmachine.cpp w Libgraphite w Graphite 2 w wersji 1.2.4, używana w Mozilla Firefox przed wersją 43.0 oraz Firefox ESR 38.x przed wersją 38.6.1, nie weryfikuje pewnej operacji pomijania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu, uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez odpowiednio przygotowaną czcionkę Graphite.