Katalog podatności CVE

Komponent raportowania i monitorowania w IBM Tivoli Storage Manager 6.3 przed wersją 6.3.6 oraz 7.1 przed wersją 7.1.3 na systemach Linux i AIX ma ustawione uprawnienia do zapisu dla wszystkich użytkowników dla nieokreślonych plików. To umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zapis do tych plików.

Podatność w mediaserver w systemach Android 4.4 i 5.1 przed wersją 5.1.1 LMY48X pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 4.4 do 5.x przed wersją 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wersje Androida przed 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 zawierają podatność w libmedia, która pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w libstagefright w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku umożliwia atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną aplikację.

W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.

Wersje Androida 5.x przed 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 zawierają podatność w mediaserver, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Funkcjonalność dekompresji etykiet w PowerDNS Recursor przed wersją 3.6.4 oraz 3.7.x przed wersją 3.7.3 i serwerze autorytatywnym przed wersją 3.3.3 oraz 3.4.x przed wersją 3.4.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU lub awaria) poprzez żądanie z długą nazwą, która odnosi się do samej siebie.

Wtyczka wp-championship w wersji 5.8 dla WordPress zawiera wiele podatności na wstrzykiwanie SQL w pliku cs_admin_users.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 nie weryfikuje podpisów cyfrowych aktualizacji oprogramowania, co pozwala atakującym typu man-in-the-middle na obejście zamierzonych ograniczeń dostępu za pomocą zmodyfikowanej aktualizacji.

Panel IQ Qolsys (znany również jako QOL) przed wersją 1.5.1 zawiera wbudowane klucze kryptograficzne, co umożliwia zdalnym atakującym tworzenie podpisów cyfrowych dla kodu, wykorzystując wiedzę o kluczu z innej instalacji.

Funkcja mod_l2_entry w arch/x86/mm.c w Xen od wersji 3.4 do 4.6.x nieprawidłowo waliduje wpisy tabeli stron poziomu 2, co pozwala lokalnym administratorom gości PV na uzyskanie uprawnień poprzez spreparowane mapowanie superstrony.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Joomla! 3.2 przed wersją 3.4.5 występuje podatność na wstrzyknięcie SQL w funkcji getListQuery w pliku administrator/components/com_contenthistory/models/history.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list[select] w index.php.

W Joomla! w wersjach 3.2 przed 3.4.4 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Serwer katalogowy 389 (wcześniej Fedora Directory Server) przed wersją 1.3.3.12 nie egzekwuje preferencji nsSSL3Ciphers podczas tworzenia sslSocket, co pozwala zdalnym atakującym na wykorzystanie wyłączonego szyfru.

Implementacja AddUserFinding w Medicomp MEDCIN Engine w wersjach przed 2.22.20153.226 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet na porcie 8190.

Podatność na wstrzykiwanie SQL w Techno Project Japan Enisys Gw przed wersją 1.4.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie bufora w IBM Domino w wersjach od 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersjach 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.

Przepełnienie bufora w IBM Domino od wersji 8.5.1 do 8.5.3 przed 8.5.3 FP6 IF10 oraz w wersji 9.x przed 9.0.1 FP4 IF3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria demona SMTP) poprzez spreparowany obraz GIF.