Katalog podatności CVE

Node.js w wersjach 0.12.x przed 0.12.9, 4.x przed 4.2.3 oraz 5.x przed 5.1.1 nie zapewnia dostępności parsera dla każdego gniazda HTTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złożone żądanie HTTP.

Konektor Hadoop w wersjach 1.1.1, 2.4, 2.5 oraz 2.7.0-0 przed wersją 2.7.0-3 dla IBM Spectrum Scale i General Parallel File System (GPFS) umożliwia lokalnym użytkownikom odczyt lub zapis do dowolnych danych GPFS za pomocą nieokreślonych wektorów.

Podatność CSRF w Lotus Mashups w IBM Mashup Center 3.0.0.1 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników dla żądań, które wstawiają sekwencje XSS.

Komponent Lotus Mashups w IBM Mashup Center 3.0.0.1 pozwala zdalnym uwierzytelnionym użytkownikom na wywołanie odmowy usługi (zużycie CPU) poprzez deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu, co jest związane z problemem zewnętrznego bytu XML (XXE).

Przepełnienie bufora w IBM i Access 7.1 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Skrypt consoleinst.sh w IBM Installation Manager przed wersją 1.7.4.4 oraz 1.8.x przed 1.8.4 oraz w Packaging Utility przed wersją 1.7.4.4 i 1.8.x przed 1.8.4 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy program umieszczony w katalogu /tmp, którego nazwa opiera się na przewidywanej wartości PID.

Rozszerzenie Ochrony Danych w interfejsie VMware GUI w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.4 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.4 pozwala zdalnie uwierzytelnionym użytkownikom na przywracanie dowolnych maszyn wirtualnych, co może prowadzić do uzyskania wrażliwych informacji.

IBM Security Access Manager dla Web w wersjach 7.0.0 przed FP19, 8.0 przed 8.0.1.3 IF3 oraz Security Access Manager 9.0 przed 9.0.0.0 IF1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie dostępu do Interfejsu Zarządzania Lokalnego (LMI).

Narzędzie Health Check w IBM Sterling B2B Integrator 5.2 nieprawidłowo obsługuje ciasteczka w połączeniu z sesjami HTTPS, co umożliwia atakującym typu man-in-the-middle uzyskanie poufnych informacji lub modyfikację danych.

IBM SPSS Statistics w wersjach 22.0.0.2 przed IF10 oraz 23.0.0.2 przed IF7 stosuje słabe uprawnienia (Everyone: Write) dla skryptów Pythona, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację skryptu.

Podatność typu Cross-site request forgery (CSRF) w urządzeniach Belkin F9K1102 z oprogramowaniem układowym 2.10.17 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Urządzenia Belkin F9K1102 z firmware 2.10.17 używają niewłaściwego algorytmu do wyboru wartości ID w nagłówku zapytania DNS, co ułatwia zdalnym atakującym fałszowanie odpowiedzi poprzez przewidywanie tej wartości.

W podatności CVE-2015-1947 w IBM InfoSphere BigInsights 3.0, 3.0.0.1, 3.0.0.2 i 4.0, występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę ładowaną przez programy setuid lub setgid.

Podatność CSRF w urządzeniach ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Interfejs administracyjny urządzeń ZyXEL NBG-418N z firmware 1.00(AADZ.3)C0 ma domyślne hasło 1234 dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie sesji LAN.

Podatność CSRF w urządzeniach ReadyNet WRT300N-DD z firmware 1.0.26 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Podatność CSRF w urządzeniach Amped Wireless R10000 z oprogramowaniem układowym 2.5.2.11 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Urządzenia ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 pozwalają zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia administratora poprzez wykorzystanie dostępu do konta użytkownika.

Portal zarządzania na urządzeniach ZyXEL PMG5318-B20A z oprogramowaniem układowym 1.00AANC0b5 nie kończy sesji po akcji wylogowania, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu.

Podatność CSRF w urządzeniach Mediabridge Medialink MWN-WAPR300N z firmwarem 5.07.50 umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.