Katalog podatności CVE

Radio Ethernet bez licencji Schneider Electric Trio J-Series w wersji firmware 3.6.0 do 3.6.3 używa tego samego klucza szyfrowania AES w różnych instalacjach klientów. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej, wykorzystując wiedzę o tym kluczu z innej instalacji.

RealNetworks RealPlayer w wersjach przed 16.0.3.51 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwy plik RealMedia.

W RealNetworks RealPlayer przed wersją 16.0.3.51 oraz w RealPlayer SP w wersjach od 1.0 do 1.1.5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .rmp.

Przepełnienie bufora w metodzie ToDot w kontrolce ActiveX WINGRAPHVIZLib.NEATO w pliku WinGraphviz.dll w StarUML umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument.

Błąd off-by-one w funkcji build_unc_path_to_root w pliku fs/cifs/connect.c w jądrze Linux przed wersją 3.9.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria systemu) poprzez operację montowania udziału DFS, która wywołuje użycie nieoczekiwanej długości nazwy odniesienia DFS.

Wielokrotne przepełnienia liczb całkowitych w usłudze Intel WiMAX Network Service w wersji 1.5.2 dla urządzeń Intel Wireless WiMAX Connection 2400 mogą pozwolić zdalnym atakującym na spowodowanie awarii komponentu lub potencjalne wykonanie dowolnego kodu. Atak wykorzystuje połączenie L5 z odpowiednio skonstruowaną wartością PDU, co prowadzi do przepełnienia bufora w pamięci sterty.

Przepełnienie bufora w Cisco Unified Communications Manager (Unified CM) w wersjach 7.1(x) przed 7.1(5b)su6, 8.5(x) przed 8.5(1)su6, 8.6(x) przed 8.6(2a)su3 oraz 9.x przed 9.1(2) umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Cisco Unified Communications Manager (Unified CM) w wersjach 8.5(x) i 8.6(x) przed 8.6(2a)su3 oraz 9.x przed 9.1(1) nie ogranicza prawidłowo tempa pakietów SIP. To umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zalewanie portu 5060 pakietami UDP.

W Cisco Unified Communications Manager (Unified CM) 8.5(x) przed wersją 8.5(1)su6, 8.6(x) przed wersją 8.6(2a)su3 oraz 9.x przed wersją 9.1(1) występuje wyciek pamięci. Zdalni atakujący mogą spowodować zakłócenie usługi poprzez wysyłanie dużej liczby pakietów UDP.

Cisco Unified Communications Manager (Unified CM) w wersji 7.1(x) przed 7.1(5b)su6a nieprawidłowo obsługuje błędy, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez źle sformułowane wiadomości rejestracyjne.

W Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez zalewanie systemu pakietami TCP.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) jest podatny na atak typu denial of service (DoS) spowodowany przez zalew pakietów TCP na porty 61615 lub 61616. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci systemu.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) jest podatny na atak typu denial of service (DoS) spowodowany przez nadmiar pakietów TCP wysyłanych na port 44444. Atakujący mogą wykorzystać tę podatność do wyczerpania pamięci systemu.

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez zalewanie pakietami TCP na porcie 5400, co prowadzi do dużych plików dziennika błędów.

Podatność SQL injection w pliku links.php w MYRE Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W oprogramowaniu MYRE Vacation Rental zidentyfikowano wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry garage1 lub bathrooms1 w pliku vacation/1_mobile/search.php oraz nieokreślone dane wejściowe w pliku vacation/widgate/request_more_information.php.

Wielokrotne podatności na wstrzykiwanie SQL w MYRE Realty Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bathrooms1 w plikach demo2/search.php lub search.php.

Przepełnienie bufora w metodzie Authenticate w kontrolce ActiveX INCREDISPOOLERLib.Pop w pliku ImSpoolU.dll w IncrediMail 2.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez długi ciąg w pierwszym argumencie.

Silnik zarządzania Red Hat CloudForms 5.1 pozwala zdalnym administratorom na wykonywanie dowolnego kodu Ruby poprzez nieokreślone wektory.

Cacti w wersjach przed 0.8.8b zawiera podatność w plikach snmp.php i rrd.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych wektorach.