Katalog podatności CVE

SAP Adaptive Server Enterprise (ASE) przed wersją 15.7 SP132 oraz 16.0 przed wersją 16.0 SP01 umożliwia zdalnym atakującym ominięcie mechanizmu wyzwań i odpowiedzi, co pozwala na uzyskanie dostępu do konta probe za pomocą spreparowanej odpowiedzi.

Sterownik OZWPAN w jądrze Linux do wersji 4.0.5 polega na nieufnym polu długości podczas analizy pakietów, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie odmowy usługi (odczyt poza zakresem i awaria systemu) za pomocą spreparowanego pakietu.

Funkcja oz_usb_handle_ep_data w sterowniku OZWPAN w jądrze Linux do wersji 4.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do błędu dzielenia przez zero i awarii systemu.

W jądrze Linuxa do wersji 4.0.5 występuje podatność w sterowniku OZWPAN, która nie zapewnia odpowiedniej wielkości niektórych wartości długości. Umożliwia to zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Błąd związany z podpisywaniem liczb całkowitych w funkcji oz_hcd_get_desc_cnf w sterowniku OZWPAN w jądrze Linuxa do wersji 4.0.5 może umożliwić zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Podatność na przejście do katalogu w UploadServlet w Novell ZENworks Configuration Management (ZCM) 10 i 11 przed wersją 11.3.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w parametrze uid, w połączeniu z nazwą pliku WAR w parametrze filename oraz zawartością WAR w danych POST.

Apache Tomcat w wersjach 6.x przed 6.0.44, 7.x przed 7.0.55 oraz 8.x przed 8.0.9 nieprawidłowo obsługuje sytuacje, w których odpowiedź HTTP jest wysyłana przed zakończeniem odczytu całego ciała żądania. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie wątków) poprzez serię nieudanych prób przesyłania plików.

Podatność typu directory traversal w UploadServlet w komponencie Remote Management w Novell ZENworks Configuration Management (ZCM) 10 przed wersją 10.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie zenworks-fileupload.

Podatność typu directory traversal w UploadServlet w komponencie Remote Management w Novell ZENworks Configuration Management (ZCM) 10 przed wersją 10.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną ścieżkę WAR w parametrze filename w połączeniu z zawartością WAR w danych POST.

Oprogramowanie Cisco Edge 300 w wersjach 1.0 i 1.1 na urządzeniach Edge 340 pozwala lokalnym użytkownikom uzyskać uprawnienia roota za pomocą nieokreślonych poleceń.

Nieokreślona podatność w Easy Setup Wizard w systemach HP ThinPro Linux 4.1 do 5.1 oraz Smart Zero Core 4.3 i 4.4 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień za pomocą nieznanych wektorów.

Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.

Xen w wersjach od 3.3.x do 4.5.x nie ogranicza prawidłowo dostępu do bitów maski MSI PCI, co pozwala lokalnym użytkownikom gości HVM x86 na spowodowanie odmowy usługi (nieoczekiwany interrupt i awaria hosta) za pomocą nieokreślonych wektorów.

SAP Afaria nieprawidłowo ogranicza dostęp do nieokreślonej funkcjonalności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.

Podatność typu SQL injection w platformie baz danych SAP ASE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w SAP HANA Web-based Development Workbench umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2015-2282 występuje przepełnienie bufora na stosie w implementacji dekompresji LZC w różnych produktach SAP, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez atakujących.

Wtyczka Git dla FusionForge przed wersją 6.0rc4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślony parametr podczas tworzenia wtórnego repozytorium Git.

Instalator w NetApp OnCommand Workflow Automation przed wersją 2.2.1P1 oraz 3.x przed wersją 3.0P1 konfiguruje usługę Java Debugging Wire Protocol (JDWP), co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

IBM PowerVC w wersjach 1.2.0.x do 1.2.0.4, 1.2.1.x do 1.2.1.2 oraz 1.2.2.x do 1.2.2.2 nie wymaga uwierzytelnienia dla bazy danych NoSQL ceilometer. To umożliwia zdalnym atakującym odczyt lub zapis dowolnych rekordów w bazie danych, co może prowadzić do uzyskania uprawnień administratora.