Katalog podatności CVE

Nieokreślona podatność w IBM Security QRadar SIEM 7.1 MR2 i 7.2 MR2 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wtyczka Infusionsoft Gravity Forms w wersjach od 1.5.3 do 1.5.10 dla WordPressa nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na przesyłanie dowolnych plików oraz wykonywanie dowolnego kodu PHP poprzez żądanie do utilities/code_generator.php.

Podatność w Mozilla Network Security Services (NSS) przed wersją 3.16.2.1 oraz w różnych wersjach przeglądarek, polega na niewłaściwej analizie wartości ASN.1 w certyfikatach X.509. Umożliwia to zdalnym atakującym fałszowanie podpisów RSA za pomocą spreparowanego certyfikatu.

Moduł ALG w Cisco IOS w wersjach od 15.0 do 15.4 nieprawidłowo implementuje SIP przez NAT, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą wieloczęściowego ruchu SDP IPv4.

Wersje Cisco IOS 12.4 i 15.0 do 15.4 oraz IOS XE 3.1.xS do 3.11.xS przed 3.12S są podatne na atak, który może prowadzić do odmowy usługi poprzez specjalnie skonstruowaną wiadomość SIP.

W systemach Cisco IOS w wersjach od 15.1 do 15.4 oraz IOS XE w określonych wersjach występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących. Atakujący mogą spowodować odmowę usługi poprzez wysyłanie źle sformatowanych pakietów DHCPv6.

W systemach Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed wersją 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwe pakiety mDNS.

Wersje Cisco IOS 15.0, 15.1, 15.2, 15.4 oraz IOS XE 3.3.xSE przed 3.3.2SE, 3.3.xXO przed 3.3.1XO, 3.5.xE przed 3.5.2E i 3.11.xS przed 3.11.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez źle sformatowane pakiety mDNS.

Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Funkcja przepływu metadanych w Cisco IOS w wersjach 15.1 do 15.3 oraz IOS XE przed wersją 3.3.1XO, 3.6.xS i 3.7.xS przed 3.7.6S, a także 3.8.xS, 3.9.xS i 3.10.xS przed 3.10.1S, pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) za pomocą źle sformatowanych pakietów RSVP.

Wersje Cisco IOS 12.0, 12.2, 12.4, 15.0, 15.1, 15.2, 15.3 oraz IOS XE 2.x i 3.x przed 3.7.4S są podatne na atak, który może prowadzić do zdalnego wywołania usługi (przeładowania urządzenia) poprzez źle sformatowane pakiety RSVP.

Przełączniki IBM System Networking G8052, G8124, G8124-E, G8124-ER, G8264, G8316, G8264-T oraz inne wymienione modele mają wbudowane hasła, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

Pakiet acpi-support w systemie Debian przed wersją 0.140-5+deb7u3 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez manipulację 'środowiskiem użytkownika'.

Terminale satelitarne Cobham Aviator 700D i 700E wykorzystują niewłaściwy algorytm do kodów PIN, co ułatwia atakującym uzyskanie uprzywilejowanej sesji terminalowej poprzez obliczenie kodu superużytkownika.

Wykryto podatność typu SQL injection w serwerze Wiki w CoreCollaboration w systemie Apple OS X Server przed wersją 2.2.3 oraz 3.x przed wersją 3.2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja IOAcceleratorFamily w systemie Apple OS X przed wersją 10.9.5 nie przeprowadza odpowiednich kontroli granic podczas operacji odczytu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Przepełnienie bufora w kompilatorze shaderów w subsystemie sterownika graficznego Intel w systemie Apple OS X przed wersją 10.9.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany shader GLSL.

Bluetooth w systemie Apple OS X przed wersją 10.9.5 nieprawidłowo weryfikuje wywołania API, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą odpowiednio przygotowanej aplikacji.

IOKit w IOAcceleratorFamily w systemie Apple OS X przed wersją 10.9.5 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez aplikację, która dostarcza spreparowane argumenty API.

Microsoft Office 2003 SP1 i SP2, Office XP SP3, Office 2000 SP3 oraz wersje Office dla Mac nieprawidłowo analizują długości rekordów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez źle sformatowany kontroler w dokumencie Office.