Katalog podatności CVE

Punkt końcowy JSONP w komponencie Studio w OrientDB Server Community Edition przed wersją 2.0.15 oraz 2.1.x przed wersją 2.1.1 nie ogranicza poprawnie wartości callback, co umożliwia zdalnym atakującym przeprowadzenie ataków typu cross-site request forgery (CSRF) oraz uzyskanie wrażliwych informacji za pomocą spreparowanego żądania HTTP.

Przepełnienie bufora w kliencie up.time w Idera Uptime Infrastructure Monitor 7.4 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie dane wejściowe komendy.

Podatność na nieograniczone przesyłanie plików w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku do /media/sda2 podczas sesji Wi-Fi.

Podatność na przejście ścieżki absolutnej w urządzeniach Seagate GoFlex Satellite, Seagate Wireless Mobile Storage, Seagate Wireless Plus Mobile Storage oraz LaCie FUEL z firmware przed wersją 3.4.1.105 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez pełną ścieżkę w żądaniu pobrania podczas sesji Wi-Fi.

Urządzenia Pacom 1000 CCU i RTU GMS umożliwiają zdalnym atakującym podszywanie się pod strumień danych między kontrolerem a bazą z powodu niewłaściwego użycia kryptografii.

Urządzenia ASUS Japan WL-330NUL z firmware przed wersją 3.0.0.42 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

W urządzeniach ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE występuje podatność na przejście przez absolutną ścieżkę w cgi-bin/webproc, co pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.

Urządzenia ZTE ZXHN H108N R1A przed wersją ZTE.bhs.ZXHNH108NR1A.k_PE umożliwiają zdalnym atakującym odkrycie nazw użytkowników oraz haszy haseł poprzez odczytanie kodu źródłowego HTML cgi-bin/webproc.

Funkcjonalność wykonywania plików w WinRAR przed wersją 5.30 beta 5 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez plik trojanowy o nazwie podobnej do pliku bez rozszerzenia wybranego przez użytkownika.

Funkcja samldb_check_user_account_control_acl w Samba 4.x przed wersją 4.1.22, 4.2.x przed 4.2.7 oraz 4.3.x przed 4.3.3 nie sprawdza poprawnie uprawnień administracyjnych podczas tworzenia kont maszynowych. Umożliwia to zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu.

Serwer LDAP w kontrolerze domeny AD w Samba 4.x przed wersją 4.1.22 nie sprawdza wartości zwracanych, aby zapewnić pomyślne przydzielenie pamięci ASN.1, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci i awaria demona) za pomocą spreparowanych pakietów.

Podatność w ldb przed wersją 1.1.24, używanym w serwerze AD LDAP w Samba 4.x przed wersją 4.1.22, 4.2.x przed 4.2.7 oraz 4.3.x przed 4.3.3, polega na niewłaściwym zarządzaniu długościami ciągów. Umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji z pamięci sterownika, wysyłając spreparowane pakiety.

W systemie Samba w wersjach 3.x i 4.x przed 4.1.22, 4.2.x przed 4.2.7 oraz 4.3.x przed 4.3.3, występuje podatność, która pozwala zdalnym atakującym na obejście ograniczeń dostępu do plików poprzez wykorzystanie symlinków wskazujących poza udostępniony zasób, gdy istnieją określone relacje podciągów w nazwach udostępnień.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Dotyczy również Adobe AIR przed 20.0.0.233 oraz Adobe AIR SDK i Compiler przed 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podobne problemy występują w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie. Podobna podatność występuje w Adobe AIR i jego SDK przed wersją 20.0.0.233, co pozwala atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuxie, oraz w Adobe AIR przed 20.0.0.233, umożliwia atakującym wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Flash Player przed wersją 18.0.0.324 oraz w wersjach 19.x i 20.x przed 20.0.0.267 na systemach Windows i OS X, a także przed 11.2.202.559 na Linuksie. Podatność ta umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player oraz Adobe AIR w określonych wersjach zawierają podatność, która umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy wersji przed 18.0.0.324 dla Flash Playera oraz przed 20.0.0.233 dla Adobe AIR.