Katalog podatności CVE

Cisco DTA Control System (DTACS) w wersji 4.0.0.9 oraz Cisco Headend System Release są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez nadmierne zużycie CPU i pamięci oraz awarię usługi TCP. Atakujący mogą wykorzystać atak SYN flood lub inny rodzaj powodzi ruchu TCP.

Usługa webowa EdgeServiceImpl w Arcserve UDP przed wersją 5.0 Update 4 umożliwia zdalnym atakującym uzyskanie wrażliwych poświadczeń poprzez spreparowane żądanie SOAP do metod (1) getBackupPolicy lub (2) getBackupPolicies.

Przepełnienie bufora na stercie w module libnv6 w Dell NetVault Backup przed wersją 10.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane specyfikatory ciągów szablonów w zserializowanym obiekcie.

W podatności CVE-2015-4060 występuje przepełnienie bufora w sterowniku TermProxy (WLTermProxyService.exe) w Wavelink ConnectPro, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez dużą nagłówkę HTTP.

Przepełnienie bufora oparte na stercie w serwerze licencji (LicenseServer.exe) w Wavelink Terminal Emulation (TE) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą nagłówkę HTTP.

W IPsec-Tools w wersji 0.8.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii demona IKE poprzez wysłanie serii spreparowanych żądań UDP, co prowadzi do dereferencji wskaźnika NULL.

W narzędziach deweloperskich Visual Mining NetCharts Server, plik projectContents.jsp umożliwia zdalnym atakującym zmianę nazw dowolnych plików, co może prowadzić do ich wykonania.

Podatność typu directory traversal w pliku saveFile.jsp w instalacji deweloperskiej Visual Mining NetChart pozwala zdalnym atakującym na zapis do dowolnych plików za pomocą nieokreślonych wektorów.

W pliku nbd-server.c w Network Block Device (nbd-server) przed wersją 3.11 nieprawidłowo obsługiwane są sygnały, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock) za pomocą nieokreślonych wektorów.

Cisco Finesse w wersji 10.5(1) umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi (zużycie CPU i pamięci) poprzez spreparowany dokument XML.

Telefon IP Cisco 7861 z oprogramowaniem układowym od Cisco Unified Communications Manager 10.3(1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie specjalnie przygotowanych pakietów.

AVM Fritz!Box umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze var:lang do cgi-bin/webcm.

Negocjacja nowoczesnego stylu w Network Block Device (nbd-server) w wersjach od 2.9.22 do 3.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zakończenie procesu głównego. Można to osiągnąć poprzez zamknięcie połączenia podczas negocjacji lub określenie nazwy dla nieistniejącego eksportu.

Podatność typu SQL injection w pliku related.php w skrypcie Milw0rm Clone Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr program.

Wtyczka ReFlex Gallery przed wersją 3.1.4 dla WordPressa zawiera lukę umożliwiającą nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem PHP, co pozwala na wykonanie dowolnego kodu PHP.

Podatność na przejście do katalogu w Aruba Networks ClearPass Policy Manager (CPPM) przed wersją 6.4.5 pozwala zdalnym administratorom na wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.

Aruba Networks ClearPass Policy Manager (CPPM) w wersjach przed 6.5.0 umożliwia zdalnym administratorom wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

CoreText w systemie Apple iOS 8.x do 8.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie i zakłócenie wiadomości) poprzez spreparowany tekst Unicode, który nie jest prawidłowo obsługiwany podczas przycinania wyświetlania w funkcji powiadomień.

Funkcja __driver_rfc4106_decrypt w jądrze Linux przed wersją 3.19.3 nieprawidłowo określa lokalizacje pamięci używane do zaszyfrowanych danych, co może prowadzić do przepełnienia bufora i awarii systemu lub potencjalnego wykonania dowolnego kodu.

W Wireshark 1.10.x przed wersją 1.10.14 oraz 1.12.x przed wersją 1.12.5 występują wielokrotne wycieki pamięci w funkcji x11_init_protocol, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany pakiet.