Katalog podatności CVE

Implementacja proxy-cache w Cisco AsyncOS przed wersją 8.0.7-151, 8.5.2-004, 8.7.0-171-LD oraz 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wielokrotne połączenia proxy.

Podatność w grach TYPE-MOON, takich jak Fate/stay night i Fate/hollow ataraxia, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez spreparowane dane zapisane.

Podatność w Cisco AsyncOS przed wersjami 8.5.7-042, 9.x przed 9.1.0-032, 9.1.x przed 9.1.1-023 oraz 9.5.x i 9.6.x przed 9.6.0-042 na urządzeniach Email Security Appliance (ESA) pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez zalewanie urządzenia pakietami TCP.

Cisco AsyncOS w wersjach przed 8.0.8-113, 8.1.x przed 8.5.3-051, 8.6.x i 8.7.x przed 8.7.0-171-LD oraz 8.8.x przed 8.8.0-085 na urządzeniach Web Security Appliance (WSA) pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie pamięci) poprzez wielokrotne żądania zakresu plików.

Podatność w Cisco AsyncOS przed wersją 8.5.7-043 oraz 9.x przed 9.1.1-023, a także 9.5.x i 9.6.x przed 9.6.0-046, polega na niewłaściwym przetwarzaniu nieprawidłowych pól podczas filtrowania wiadomości e-mail. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez odpowiednio przygotowany załącznik.

Implementacja interfejsu CryptoKey w przeglądarkach Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 nie sprawdza statusu, co może umożliwić atakującym wywarcie nieokreślonego wpływu za pomocą wektorów związanych z kluczem kryptograficznym.

Funkcje AddWeightedPathSegLists oraz SVGPathSegListSMILType::Interpolate w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 nie sprawdzają statusu, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany dokument SVG.

Przepełnienie bufora w klasie rx::TextureStorage11 w ANGLE, używanej w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane tekstur.

W libjar w Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 występuje błąd podbufora, który umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany archiwum ZIP.

Mozilla Firefox w wersjach przed 42.0 oraz Firefox ESR 38.x przed 38.4 niewłaściwie stosuje algorytm CORS dla żądań POST w sytuacjach związanych z manipulacją nagłówkiem Content-Type, co pozwala zdalnym atakującym na obejście polityki Same Origin.

Funkcja narzędzi dostępności w Mozilla Firefox przed wersją 42.0 na systemie OS X niewłaściwie współdziała z implementacją elementu TABLE, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Mozilla Firefox w wersjach przed 42.0 oraz Firefox ESR 38.x przed 38.4 umożliwia zdalnym atakującym obejście polityki Same Origin dla adresu IP, co pozwala na przeprowadzenie ataków typu cross-site scripting (XSS) poprzez dodanie znaków białych do ciągu adresu IP.

Przepełnienie całkowitej liczby w implementacji PL_ARENA_ALLOCATE w Netscape Portable Runtime (NSPR) w Mozilla Network Security Services (NSS) przed wersją 3.19.2.1 oraz 3.20.x przed wersją 3.20.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Funkcja sec_asn1d_parse_leaf w bibliotece NSS przed wersjami 3.19.2.1 i 3.20.1 nieprawidłowo ogranicza dostęp do struktury danych, co pozwala zdalnemu atakującemu na wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane OCTET STRING, związane z problemem "use-after-poison".

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 42.0 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki Mozilla Firefox przed wersją 42.0 oraz Firefox ESR 38.x przed wersją 38.4 może umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Konsola internetowa w Commvault Edge Server 10 R2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez odpowiednio skonstruowane dane zserializowane w ciasteczku.

Domyślna konfiguracja serwera w MobaXterm przed wersją 8.3 ma wyłączone ustawienie kontroli dostępu, co skutkuje brakiem wymogu uwierzytelnienia dla połączeń X11. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą pakietów X11.

Proces vertica-udx-zygote w HP Vertica 7.1.1 UDx nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą spreparowanego pakietu.

HP ArcSight Logger, ArcSight Command Center oraz ArcSight Connector Appliance wykorzystują konto root do wykonywania plików należących do użytkownika arcsight. Może to pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez wykorzystanie dostępu do konta arcsight.