Katalog podatności CVE

Demon Anyterm w Infoblox Network Automation NetMRI przed wersją NETMRI-23483 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami roota poprzez spreparowane żądanie terminal/anyterm-module.

Implementacja aktualizacji obrazu na urządzeniach Cisco DX650 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych poprzez nieokreślony parametr.

Movable Type Pro, Open Source i Advanced przed wersją 5.2.12 oraz Pro i Advanced 6.0.x przed wersją 6.0.7 nieprawidłowo wykorzystują funkcję Perl Storable::thaw, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików Perl oraz potencjalne wykonanie dowolnego kodu.

W Maarch LetterBox w wersji 2.8 i wcześniejszych oraz GEC/GED w wersji 1.4 i wcześniejszych występuje podatność na nieograniczone przesyłanie plików. Atakujący zdalnie mogą przesłać plik z rozszerzeniem PHP, co pozwala na wykonanie dowolnego kodu PHP.

Sterownik dwall.sys w SoftSphere DefenseWall Personal Firewall 3.24 pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci, co może prowadzić do uzyskania uprawnień.

W pliku amsnet.py w powerpc-utils-python używany jest moduł pickle w sposób niebezpieczny, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt zserializowany.

Funkcja auth_gssapi_unwrap_data w MIT Kerberos 5 nieprawidłowo obsługuje częściową deserializację XDR, co może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu.

Funkcja krb5_gss_process_context_token w bibliotece libgssapi_krb5 w MIT Kerberos 5 nie utrzymuje prawidłowo uchwytów kontekstu bezpieczeństwa. To może prowadzić do odmowy usługi lub potencjalnego wykonania dowolnego kodu przez złośliwy ruch GSSAPI.

Funkcjonalność wykrywania intruzów w sieciach bezprzewodowych (WIDS) na urządzeniach Cisco Wireless LAN Controller (WLC) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysyłanie spreparowanych pakietów, które są niewłaściwie obsługiwane podczas renderowania strony podsumowania zdarzeń sygnatury.

Urządzenia Cisco TelePresence MCU z oprogramowaniem 4.5(1.45) są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie nieokreślonej serii pakietów TCP. Atakujący mogą spowodować ponowne uruchomienie urządzenia.

LG On-Screen Phone (OSP) w wersjach przed 4.3.010 pozwala zdalnym atakującym na ominięcie autoryzacji poprzez spreparowane żądanie.

Broker ActiveMQ w Samsung Security Manager (SSM) przed wersją 1.31 pozwala zdalnym atakującym na usuwanie dowolnych plików, co może prowadzić do odmowy usługi.

Radia Client Automation firmy Persistent Systems nieprawidłowo ogranicza dostęp do niektórych żądań, co pozwala zdalnym atakującym na enumerację kont użytkowników oraz przypisywanie i usuwanie ról z kont użytkowników.

W radexecd.exe w Persistent Systems Radia Client Automation (RCA) w wersjach 7.9, 8.1, 9.0 i 9.1 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowane żądanie do portu TCP 3465.

SDK skanera Motorola używa słabych uprawnień dla CoreScanner.exe, rsmdriverproviderservice.exe oraz ScannerService.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień w nieokreślony sposób.

Podatność typu directory traversal w serwlecie LibraryFileUploadServlet w Lexmark Markvision Enterprise pozwala zdalnym uwierzytelnionym użytkownikom na zapis i wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ścieżce pliku w archiwum ZIP.

Wielokrotne przepełnienia całkowite w funkcji GraphicBuffer::unflatten w Androidzie do wersji 5.0 mogą umożliwić atakującym uzyskanie uprawnień lub spowodować odmowę usługi poprzez korupcję pamięci.

W silniku klasyfikacji wspólnej (CCE) w implementacji silnika pomiaru, agregacji i korelacji (MACE) w Cisco IOS 15.4(2)T3 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.

Usługa Properties w komponencie D2FS w EMC Documentum D2 w wersjach 3.1 do SP1, 4.0 i 4.1 przed 4.1 P22 oraz 4.2 przed P11 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać uprawnienia superużytkownika poprzez nieokreślone wywołanie metody, które modyfikuje uprawnienia grupy.

Implementacja zapory ogniowej opartej na strefach w Cisco IOS 12.4(122)T i wcześniejszych nie zarządza prawidłowo strukturami obiektów sesji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowany ruch sieciowy.