Katalog podatności CVE

Podatność w rozszerzeniach przeglądarki Cisco WebEx dla Google Chrome i Mozilla Firefox może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu z uprawnieniami dotkniętej przeglądarki na systemie. Problem wynika z wady projektowej w rozszerzeniu.

Podatność w funkcjonalności proxy webowym urządzenia Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu, zdalnemu atakującemu przekazywanie ruchu z interfejsu proxy webowego do interfejsu zarządzania administracyjnego urządzenia. Jest to podatność typu Bypass Kontroli Dostępu.

Podatność w AsyncOS dla Cisco Web Security Appliance (WSA) może umożliwić nieautoryzowanemu lokalnemu atakującemu zalogowanie się do urządzenia z uprawnieniami ograniczonego użytkownika lub nieautoryzowanemu zdalnemu atakującemu uwierzytelnienie się w niektórych obszarach interfejsu webowego.

Podatność w interfejsie webowym Cisco Web Security Appliance (WSA) umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie ataku typu injection i podniesienie uprawnień do poziomu roota. Atakujący musi posiadać ważne dane logowania administratora.

Podatność w niektórych mechanizmach filtrowania list kontroli dostępu (ACL) w routerach Cisco ASR 5000 Series do wersji 21.x może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie reguł ACL skonfigurowanych dla podatnego urządzenia.

Podatność w węźle wsparcia GPRS (GGSN) routerów Cisco ASR 5000 w wersjach od 17.3.9.62033 do 21.1.2 umożliwia nieautoryzowanemu, zdalnemu atakującemu przekierowanie ruchu HTTP wysyłanego do podatnego urządzenia.

Wielokrotne podatności typu cross-site request forgery (CSRF) w funkcji Podcast w Subsonic 6.1.1 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla określonych żądań, takich jak subskrypcja podcastu lub aktualizacja ustawień Internet Radio.

SAP TREX 7.10 umożliwia zdalnym atakującym (1) odczyt dowolnych plików za pomocą polecenia fget lub (2) zapis do dowolnych plików, co może prowadzić do wykonania dowolnego kodu za pomocą polecenia fdir.

Urządzenia ZyXEL PK5001Z mają hasło su ustawione na zyad5001, co ułatwia zdalnym atakującym uzyskanie dostępu do konta root, jeśli znane jest hasło do konta nie-root (lub istnieje domyślne konto nie-root w wdrożeniu ISP tych urządzeń).

s2k.js w OpenPGP.js pozwala na deszyfrowanie dowolnych wiadomości niezależnie od hasła dla spreparowanych kluczy PGP, co umożliwia zdalnym atakującym ominięcie mechanizmu uwierzytelniania, jeśli deszyfrowanie wiadomości jest używane jako mechanizm uwierzytelniania.

Podatność w hwpapp.dll w Hangul Word Processor umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany heap spray oraz wykorzystanie 'type confusion' za pomocą pliku HWPX zawierającego spreparowany tag tekstu para.

W wersjach xzgrep 5.2.x przed 5.2.0 oraz przed 5.0.0, skrypt scripts/xzgrep.in nieprawidłowo przetwarza nazwy plików zawierające średniki. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, gdy użytkownik uruchomi xzgrep na spreparowanej nazwie pliku.

Kod parsowania ciągu szyfrów w nss_compat_ossl w trybie wielokluczowym nie odpowiada oczekiwanemu zestawowi szyfrów dla danej kombinacji szyfrów, co pozwala atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

W podatności CVE-2015-2798 w komponencie Joomla! Contact Form Maker w wersji 1.0.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2015-1438 występuje przepełnienie bufora w sterowniku dostępu do pamięci jądra Panda Security w wersji 1.0.0.13, co pozwala atakującym na wykonanie dowolnego kodu z uprawnieniami jądra poprzez odpowiednio skonstruowany rozmiar wejścia dla przydzielonych buforów pamięci jądra.

Moduł inet w systemie FreeBSD w wersjach przed 10.2-PRERELEASE, 10.2-BETA2-p2, 10.2-RC1-p1, 10.1 przed 10.1-RELEASE-p16, 9.x przed 9.3-STABLE, 9.3-RELEASE-p21 oraz 8.x przed 8.4-STABLE, 8.4-RELEASE-p35, z włączonym VNET i co najmniej 16 instancjami VNET, jest podatny na atak typu denial of service (zużycie mbuf) poprzez wiele równoległych połączeń TCP.

Funkcja oxide::JavaScriptDialogManager w oxide-qt przed wersją 1.9.1, dostarczana w Ubuntu 15.04 i Ubuntu 14.04, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

MEDHOST Connex zawiera twardo zakodowane dane uwierzytelniające do dostępu do bazy danych klientów. Atakujący, który zna te dane oraz ma możliwość komunikacji z bazą danych, może uzyskać lub zmodyfikować wrażliwe informacje pacjentów i finansowe.

AppUse 4.0 umożliwia wstrzyknięcie polecenia powłoki poprzez pole proxy.

W podatności CVE-2017-7980 występuje przepełnienie bufora w sterowniku emulacji VGA Cirrus CLGD 54xx w Quick Emulator (Qemu) w wersji 2.8 i wcześniejszych. Umożliwia to lokalnym użytkownikom systemu gościa wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez aktualizację wyświetlacza klienta VNC po operacji VGA.