Katalog podatności CVE

Funkcja CoreUserInputHandler::doMode w Quassel 0.10.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez użycie komendy "/op *" w zapytaniu.

Juniper ScreenOS przed wersją 6.3.0r21, przy skonfigurowanym i włączonym ssh-pka, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria systemu) lub wykonanie dowolnego kodu poprzez odpowiednio przygotowaną negocjację SSH.

Fortinet FortiClient dla systemu Linux przed wersją 2313, zainstalowany w katalogu domowym, który jest dostępny do odczytu i wykonania dla wszystkich użytkowników, umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą programu pomocniczego/subroc z ustawieniem setuid.

Sterownik uwierzytelniania przed uruchomieniem systemu Dell (PBADRV.sys) w wersji 1.0.1.5 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci fizycznej, co może prowadzić do uzyskania podwyższonych uprawnień.

Przepełnienie całkowite w funkcji read_string w libsvn_ra_svn/marshal.c w Apache Subversion 1.9.x przed wersją 1.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez ciąg protokołu svn://, co prowadzi do przepełnienia bufora w stercie oraz odczytu poza zakresem.

Przepełnienie bufora w funkcji CL_vsprintf w bibliotece Takumi Yamada DX przed wersją 3.16 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

HPE UCMDB Browser w wersjach przed 4.02 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji lub obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Funkcja prctl_set_vma_anon_name w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku nie zapewnia, że tylko jeden vma jest dostępny w określonej akcji aktualizacji, co pozwala atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie listy vma) za pomocą spreparowanej aplikacji.

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Sterownik Imagination Technologies w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik misc-sd MediaTek w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

HPE Helion Eucalyptus w wersjach od 3.4.0 do 4.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu uprawnień AssumeRole i przyjęcie roli IAM, wykorzystując ustawienia polityki konta użytkownika.

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6859.

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Oprogramowanie systemu kopii zapasowych HP StoreOnce przed wersją 3.13.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie oprogramowania HP StoreOnce Backup przed wersją 3.13.1 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.

IBM Connections w wersjach 3.x przed 3.0.1.1 CR3, 4.0 przed CR4, 4.5 przed CR5 oraz 5.0 przed CR3 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji XML. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.