Katalog podatności CVE

Kod Montgomery w bibliotece math/big w Go 1.5.x przed wersją 1.5.3 niewłaściwie obsługuje propagację przeniesienia, co prowadzi do błędnych wyników. To ułatwia atakującym uzyskanie prywatnych kluczy RSA za pomocą nieokreślonych wektorów.

Chrony w wersjach przed 1.31.2 oraz 2.x przed 2.2.1 nie weryfikuje powiązań peer dla kluczy symetrycznych podczas autoryzacji pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza.

Hotspot WiFi w aplikacji Lenovo SHAREit przed wersją 3.2.0 dla systemu Windows ma twardo zakodowane hasło 12345678, co ułatwia zdalnym atakującym uzyskanie dostępu, gdy znajdują się w zasięgu WLAN.

Lenovo SHAREit w wersjach przed 3.2.0 dla systemu Windows oraz przed 3.5.48_ww dla systemu Android przesyła pliki w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub przeprowadzenie ataków typu man-in-the-middle.

Nieokreślona reguła udev w pakiecie fuse dla Debiana w wersji jessie przed 2.9.3-15+deb8u2, w stretch przed 2.9.5-1 oraz w sid przed 2.9.5-1 ustawia uprawnienia do zapisu dla wszystkich użytkowników dla urządzenia znakowego /dev/cuse. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą urządzenia znakowego w /dev, związane z ioctl.

CakePHP w wersjach 2.x i 3.x przed 3.1.5 może umożliwić zdalnym atakującym ominięcie mechanizmu ochrony CSRF za pomocą parametru _method.

Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.

Wielokrotne nieokreślone podatności w HarfBuzz przed wersją 1.0.6, używane w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub inne skutki poprzez spreparowane dane. Przykładem jest nadmierne odczytywanie bufora spowodowane odwróconym sprawdzeniem długości w pliku hb-ot-font.cc.

Wiele nieokreślonych podatności w Google Chrome przed wersją 48.0.2564.82 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcjach sycc422_to_rgb i sycc444_to_rgb w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument PDF.

Wielokrotne podatności typu use-after-free w implementacji formfiller w PDFium, używanym w Google Chrome przed wersją 48.0.2564.82, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument PDF.

Funkcja LoadIC::UpdateCaches w Google V8, używana w Google Chrome przed wersją 48.0.2564.82, nie zapewnia zgodności odbiorcy przed wykonaniem rzutowania na nieokreśloną zmienną. To umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieznanych skutków za pomocą spreparowanego kodu JavaScript.

W eCryptfs-utils, skrypt mount.ecryptfs_private.c nie weryfikuje typów systemów plików dla punktów montowania, co pozwala lokalnym użytkownikom na uzyskanie uprawnień przez montowanie nad niestandardowym systemem plików.

Funkcjonalność superstrony PV w Xen od wersji 3.4.0 do 4.6.x pozwala lokalnym gościom PV na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi, zdobycie uprawnień lub inne nieokreślone skutki poprzez spreparowany identyfikator strony (MFN).

Wersje wolfSSL (wcześniej CyaSSL) przed 3.6.8 są podatne na atak typu denial of service, który może być spowodowany przez złośliwie skonstruowane ciasteczko DTLS w wiadomości ClientHello.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.

Nieokreślona podatność w komponencie Oracle Outside In Technology w Oracle Fusion Middleware 8.5.0, 8.5.1 i 8.5.2 pozwala lokalnym użytkownikom wpływać na dostępność systemu poprzez nieznane wektory związane z filtrami Outside In.

Podatność CSRF w urządzeniach BUFFALO BHR-4GRV2, WEX-300, WHR-1166DHP, WHR-300HP2, WHR-600D, WMR-300, WMR-433 oraz WSR-1166DHP z określonymi wersjami oprogramowania umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

W systemie Hospira Communication Engine (CE) przed wersją 1.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu lub potencjalnie wywołać inne nieokreślone skutki poprzez ruch na porcie TCP 5000.