Katalog podatności CVE

Podatność CVE-2015-7393 dotyczy produktów BIG-IP, w tym LTM, APM, ASM i innych, które umożliwiają lokalnym użytkownikom z dostępem do zaawansowanego powłoki (bash) uzyskanie podwyższonych uprawnień poprzez nieokreślone wektory.

Implementacja fallbacku HTTPS w Shell In A Box przed wersją 2.19 ułatwia zdalnym atakującym przeprowadzanie ataków DNS rebinding za pomocą URL-a '/plain'.

Przepełnienie bufora w sterowniku HIFI w telefonach Huawei P8 przed określonymi wersjami oprogramowania może prowadzić do awarii systemu lub wykonania dowolnego kodu przez atakujących.

Występuje przepełnienie bufora w sterowniku HIFI w telefonach Huawei Mate 7 i P8, co może prowadzić do awarii systemu lub wykonania dowolnego kodu przez złośliwą aplikację.

Dekoder ramek websocket VNC w QEMU pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą ładunek websocket lub sekcję nagłówków HTTP.

Jednostka Operacyjna i Utrzymania (OMU) w urządzeniu Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 pozwala zdalnym uwierzytelnionym użytkownikom na zmianę adresu IP serwera multimedialnego za pomocą spreparowanych pakietów.

Jednostka Operacyjna i Utrzymania (OMU) w Huawei VCN500 z oprogramowaniem przed wersją V100R002C00SPC200 nieprawidłowo unieważnia identyfikator sesji w przypadku 'abnormal exit', co umożliwia zdalnym atakującym przeprowadzanie ataków powtórzeniowych za pomocą identyfikatora sesji.

Telefony IP Huawei eSpace 7910 i 7950 z oprogramowaniem przed wersją V200R002C00SPC800 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nieokreślone pakiety, co skutkuje restartem urządzenia.

W telefonach IP Huawei eSpace 8950 z oprogramowaniem przed wersją V200R003C00SPC300 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie dużej liczby spreparowanych pakietów ARP.

Podatność CVE-2015-6566 w Zarafa Collaboration Platform (ZCP) przed wersją 7.2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak symlink na plikach /tmp/zarafa-vacation-*.

Narzędzie Directory Utility w systemie Apple OS X przed wersją 10.11.1 niewłaściwie obsługuje uwierzytelnianie dla nowych sesji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność CSRF w Lifecycle Query Engine (LQE) w IBM Jazz Reporting Service (JRS) 6.0 przed wersją 6.0.0-Rational-CLM-ifix005 umożliwia zdalnym uwierzytelnionym użytkownikom przejęcie autoryzacji dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

Wiele podatności typu open redirect w sklepie startowym Aurora w IBM WebSphere Commerce 7.0 do Feature Pack 8 pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Serwer ownCloud w wersjach przed 8.0.10, 8.1.x przed 8.1.5 oraz 8.2.x przed 8.2.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji z listy katalogów oraz potencjalnie spowodowanie odmowy usługi (zużycie CPU) poprzez parametr force w index.php/apps/files/ajax/scan.php.

Podatność w Intel McAfee ePolicy Orchestrator (ePO) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java. Dotyczy wersji 4.6.9 i wcześniejszych, 5.0.x, 5.1.x przed 5.1.3 Hotfix 1106041 oraz 5.3.x przed 5.3.1 Hotfix 1106041.

Wtyczka Zip Attachments przed wersją 1.5.1 dla WordPressa zawiera podatność na przejście katalogu w pliku download.php, co pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie parametru za_file z sekwencją .. (kropka kropka).

AVM FRITZ!OS przed wersją 6.30 wyodrębnia zawartość aktualizacji oprogramowania przed weryfikacją ich podpisu kryptograficznego, co pozwala zdalnym atakującym na tworzenie dowiązań symbolicznych lub nadpisywanie krytycznych plików, a w konsekwencji na wykonanie dowolnego kodu.

Moduł Mollom w wersji 6.x-2.7 przed 6.x-2.15 dla Drupala pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz modyfikację czarnej listy mollom za pomocą nieokreślonych wektorów.

Metoda EnableNetwork w klasie Network w Blueman przed wersją 2.0.3 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez argument dhcp_handler.

W Blue Coat ProxySG w wersjach 6.5 przed 6.5.8.8 oraz 6.6 oraz w Advanced Secure Gateway (ASG) 6.6 występuje podatność na otwarte przekierowanie, która może umożliwić zdalnym atakującym przekierowanie użytkowników do dowolnych stron internetowych.