Katalog podatności CVE

IBM MQ Light przed wersją 1.0.0.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowaną sekwencję bajtów w danych uwierzytelniających.

Funkcja kbdint_next_device w auth2-chall.c w sshd w OpenSSH do wersji 6.9 nie ogranicza prawidłowo przetwarzania urządzeń interaktywnych w ramach pojedynczego połączenia. Umożliwia to zdalnym atakującym przeprowadzanie ataków typu brute-force lub powodowanie odmowy usługi poprzez długą i powtarzalną listę w opcji ssh -oKbdInteractiveDevices.

Urządzenia kontroli dostępu Chiyu BF-630 i BF-630W umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub modyfikację ustawień konfiguracyjnych Voice Time Set i UniFinger.

Cisco IOS XE w wersjach 2.x przed 2.4.3 oraz 2.5.x przed 2.5.1 na urządzeniach ASR 1000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie odpowiednio skonstruowanej serii fragmentowanych pakietów IPv4 lub IPv6.

Urządzenia kontroli dostępu Chiyu BF-660C z czytnikiem linii papilarnych pozwalają zdalnym atakującym na ominięcie uwierzytelnienia oraz (1) odczytanie lub (2) modyfikację ustawień konfiguracji komunikacji poprzez żądanie do net.htm.

W podatności CVE-2015-1492 występuje nieufna ścieżka wyszukiwania w kliencie Symantec Endpoint Protection 12.1 przed wersją 12.1-RU6-MP1, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w pakiecie instalacyjnym klienta.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Konsola zarządzania w Symantec Endpoint Protection Manager (SEPM) 12.1 przed wersją 12.1-RU6-MP1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez spreparowaną akcję resetowania hasła, co prowadzi do utworzenia nowej sesji administracyjnej.

Podatność w ISC BIND 9.x przed wersją 9.9.7-P2 oraz 9.10.x przed wersją 9.10.2-P3 umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd asercji REQUIRE i zakończenie działania demona) poprzez zapytania TKEY.

Webservice-DIC yoyaku_v41 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Webservice-DIC yoyaku_v41 pozwala zdalnym atakującym na tworzenie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Serwer TFTP w Cisco IOS i IOS XE przed wersją 3.6.0S zawiera podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie wielu żądań, co prowadzi do niewłaściwego zarządzania pamięcią.

Funkcja zmiany hasła w Cisco Unified MeetingPlace Web Conferencing przed wersją 8.5(5) MR3 oraz 8.6 przed wersją 8.6(2) nie sprawdza identyfikatora sesji ani nie wymaga podania aktualnego hasła, co umożliwia zdalnym atakującym resetowanie dowolnych haseł za pomocą spreparowanego żądania HTTP.

Urządzenia Cisco Application Policy Infrastructure Controller (APIC) oraz Nexus 9000 ACI z oprogramowaniem przed wersją 1.0(3o) i 11.0(4o) nie ograniczają prawidłowo dostępu do systemu plików APIC, co pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia roota.

Podatność na przejście katalogu w EMC Avamar Server 7.x przed wersją 7.1.2 oraz Avamar Virtual Addition (AVE) 7.x przed wersją 7.1.2 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wysyłanie spreparowanych parametrów za pomocą interfejsu klienta Avamar Desktop/Laptop.

Wiele nieokreślonych podatności w Google Chrome przed wersją 44.0.2403.89 może umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja LocalFrame::isURLAllowed w Blink, używana w Google Chrome przed wersją 44.0.2403.89, nie sprawdza poprawnie maksymalnej liczby ramek na stronie. To pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez spreparowany kod JavaScript.

W Skia, używanej w Google Chrome przed wersją 44.0.2403.89, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wykorzystanie dostępu do procesu renderera i dostarczenie spreparowanych danych seryjnych.

Przepełnienie całkowite w funkcji CJBig2_Image::expand w PDFium, używanym w Google Chrome przed wersją 44.0.2403.89, może prowadzić do awarii usługi (przepełnienie bufora w stercie) lub innych nieokreślonych skutków w wyniku dużych wartości wysokości i kroku.

Podatność typu use-after-free w implementacji dostępności w Google Chrome przed wersją 44.0.2403.89 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie braku pewnych kontroli poprawności dla struktur danych drzewa dostępności.