Katalog podatności CVE

Podatność typu directory traversal w WebManagerze w NEC EXPRESSCLUSTER X umożliwia zdalnym atakującym odczyt dowolnych plików. Dotyczy to wersji 3.3 11.31 na Windows oraz 3.3 3.3.1-1 na Linux i Solaris.

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym atakującym na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

W urządzeniach KDDI HOME SPOT CUBE przed wersją 2 występuje podatność na otwarte przekierowanie, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

CAREL PlantVisorEnhanced umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie pliku.

Interfejs webowy urządzeń Cisco Small Business 500 w wersji 1.2.0.92 jest podatny na atak typu denial of service poprzez spreparowane żądanie HTTP.

Narzędzie aktualizacji sterowników Intela przed wersją 2.4 pobiera aktualizacje sterowników w postaci niezaszyfrowanej, co ułatwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą spreparowanego pliku.

Funkcja ConnectionExists w lib/url.c w libcurl przed wersją 7.47.0 nieprawidłowo ponownie wykorzystuje połączenia proxy uwierzytelnione za pomocą NTLM, co może umożliwić zdalnym atakującym uwierzytelnienie jako inni użytkownicy poprzez odpowiednie żądanie.

OpenStack Object Storage (Swift) w wersjach przed 2.3.1 (Kilo), 2.4.x oraz 2.5.x przed 2.5.1 (Liberty) nieprawidłowo zamyka połączenia serwerowe, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

OpenStack Object Storage (Swift) przed wersją 2.4.0 nie zamyka poprawnie połączeń z klientami, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez serię przerwanych żądań do URL dużego obiektu.

W McAfee File Lock 5.x występuje przepełnienie bufora na stosie w pliku McPvDrv.sys 4.6.111.0, które może prowadzić do awarii systemu. Atakujący mogą wykorzystać długi identyfikator GUID skarbca w wywołaniu ioctl, aby spowodować odmowę usługi.

Framework autoryzacji w Apache Hive w wersjach 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 i 1.2.1 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do tabel nadrzędnych poprzez nieokreślone operacje na poziomie partycji.

Wersje FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash jądra) poprzez wykorzystanie opcji gniazd TCP_MD5SIG i TCP_NOOPT podczas tworzenia połączenia TCP.

Moduł SCTP w FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9, przy skonfigurowanym jądrze dla IPv6, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet ICMPv6.

Podatność typu directory traversal w funkcji set_skin w pliku rcmail_output_html.php w Roundcube przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami odczyt dowolnych plików lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie parametru _skin z sekwencją .. (kropka kropka) w index.php.

Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na atak, który może prowadzić do awarii serwera Report Builder poprzez specjalnie przygotowane żądanie do URL instancji Report Builder.

Podatność w funkcjonalności optymalizacji CIFS w urządzeniach Cisco WAAS i vWAAS przed wersją 5.3.5d oraz 5.4 i 5.5 przed wersją 5.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch sieciowy.

Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.

Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.

Kod Montgomery w bibliotece math/big w Go 1.5.x przed wersją 1.5.3 niewłaściwie obsługuje propagację przeniesienia, co prowadzi do błędnych wyników. To ułatwia atakującym uzyskanie prywatnych kluczy RSA za pomocą nieokreślonych wektorów.

Chrony w wersjach przed 1.31.2 oraz 2.x przed 2.2.1 nie weryfikuje powiązań peer dla kluczy symetrycznych podczas autoryzacji pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza.