Katalog podatności CVE

Wersje FreeRADIUS 2.x przed 2.2.10 zawierają problem FR-GV-203, który prowadzi do wycieku pamięci w funkcji decode_tlv() oraz może powodować odmowę usługi.

Problem FR-GV-202 w FreeRADIUS 2.x przed wersją 2.2.10 pozwala na przepełnienie bufora w funkcji rad_coalesce(). Może to prowadzić do awarii demona lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

W FreeRADIUS w wersjach 2.x przed 2.2.10 oraz 3.x przed 3.0.15 występuje problem FR-GV-201, który pozwala na przepełnienie bufora w funkcji make_secret(), co prowadzi do odmowy usługi.

Funkcja shoco_decompress w API shoco do 17 lipca 2017 roku pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieprawidłowe skompresowane dane, co prowadzi do nadmiernego odczytu bufora i awarii aplikacji.

EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R oraz EMC M&R dla SAS Solution Packs zawierają nieudokumentowane konta z domyślnymi hasłami dla komponentów Webservice Gateway i RMI JMX. Zdalny atakujący, znający domyślne hasło, może wykorzystać te konta do wykonywania dowolnych wywołań usług sieciowych i procedur zdalnych na zaatakowanym systemie.

Produktu EMC RSA Identity Governance and Lifecycle, RSA Via Lifecycle i Governance oraz RSA IMG umożliwiają administratorowi aplikacji przesyłanie dowolnych plików, które mogą zawierać złośliwy kod. Taki plik może zostać wykonany na dotkniętym systemie z uprawnieniami użytkownika, pod którym działa aplikacja.

Funkcja try_read_command w memcached przed wersją 1.4.39 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd segmentacji) poprzez wysłanie żądania dodania/ustawienia klucza, co prowadzi do porównania między liczbami całkowitymi ze znakiem a bez znaku i wywołuje nadmierne odczytywanie bufora w stercie.

Apache OpenMeetings w wersji 1.0.0 aktualizuje hasło użytkownika w niebezpieczny sposób, co może prowadzić do nieautoryzowanego dostępu.

Apache OpenMeetings w wersji 1.0.0 nie sprawdza zawartości przesyłanych plików. Atakujący może spowodować odmowę usługi, przesyłając wiele dużych plików na serwer.

Apache OpenMeetings w wersji 1.0.0 ujawnia wersję Tomcat oraz szczegółowy ślad błędu, co stanowi zagrożenie dla bezpieczeństwa.

Apache OpenMeetings w wersji 3.2.0 jest podatny na ataki manipulacji parametrami, co pozwala atakującemu na dostęp do zastrzeżonych obszarów.

Apache OpenMeetings w wersji 1.0.0 jest podatny na atak typu SQL injection. Umożliwia to uwierzytelnionym użytkownikom modyfikację struktury istniejącego zapytania oraz ujawnienie struktury innych zapytań wykonywanych przez aplikację w tle.

Apache OpenMeetings w wersji 1.0.0 posiada zbyt liberalny plik crossdomain.xml, co umożliwia ładowanie treści Flash z nieufnych domen.

Apache OpenMeetings w wersji 1.0.0 wykorzystuje słabe mechanizmy kryptograficzne do przechowywania danych. Dodatkowo, brak użycia captcha w formularzach rejestracji i resetowania hasła oraz brak ochrony przed atakami typu brute force w formularzach uwierzytelniających zwiększa ryzyko.

Apache OpenMeetings w wersji 1.0.0 jest podatny na ataki Cross-Site Request Forgery (CSRF), XSS, click-jacking oraz ataki oparte na MIME.

Dokumenty XML przesyłane do Apache OpenMeetings 3.1.0 nie były poprawnie walidowane.

Wersje Adobe Connect 9.6.1 i wcześniejsze mają podatność na clickjacking. Skuteczne wykorzystanie tej podatności może prowadzić do ataku clickjacking.

Adobe Flash Player w wersjach 26.0.0.131 i wcześniejszych zawiera podatność na uszkodzenie pamięci w modelu danych rastra Action Script 3. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

W urządzeniach serii SRX z systemem Junos OS występuje podatność na wstrzykiwanie poleceń w funkcji IDP, która może pozwolić użytkownikowi z dostępem do logowania na wykonanie poleceń powłoki oraz podniesienie uprawnień.

Demon jdhcpd w systemie Juniper Enhanced może doświadczać wysokiego wykorzystania CPU lub awarii oraz ponownego uruchamiania po otrzymaniu nieprawidłowego pakietu UDP IPv6. To może prowadzić do przerwania usługi DHCP, co skutkuje odmową usługi.