Katalog podatności CVE

W instalatorze klienta PhishWall występuje podatność związana z niezaufaną ścieżką wyszukiwania, która może być wykorzystana przez atakującego przed wersją 3.7.8.2 Internet Explorera.

Aplikacja Akerun - Smart Lock Robot dla iOS w wersjach przed 1.2.4 nie weryfikuje certyfikatów SSL, co może prowadzić do ataków typu man-in-the-middle.

Android umożliwia użytkownikom spowodowanie odmowy usługi.

WonderCMS w wersjach przed 2.0.3 jest podatny na atak CSRF z powodu braku tokena w nieokreślonym kontekście.

OpenText Documentum Content Server umożliwia dostęp superużytkownika poprzez sys_obj_save lub zapis spreparowanego obiektu, a następnie nieautoryzowane polecenie 'UPDATE dm_dbo.dm_user_s SET user_privileges=16', znane jako atak 'RPC save-commands'.

Moduł raportowania 1.12.0 dla OpenMRS umożliwia ataki CSRF, które prowadzą do XSS, w wyniku czego przejmowana jest autoryzacja administracyjna, co pozwala na wstrzyknięcie JavaScriptu do pola nazwy w pliku webapp/reports/manageReports.jsp.

Podatność w interfejsie GUI opartym na sieci Cisco Integrated Management Controller (IMC) 3.0(1c) umożliwia uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnych poleceń na podatnym systemie. Problem wynika z niewystarczającego oczyszczania danych wejściowych HTTP dostarczanych przez użytkownika.

Podatność w opartej na sieci GUI Cisco Integrated Management Controller (IMC) 3.0(1c) może umożliwić uwierzytelnionemu, zdalnemu atakującemu wykonanie dowolnego kodu na dotkniętym systemie. Problem wynika z niewystarczającego oczyszczania określonych wartości w żądaniach HTTP dostarczanych przez użytkownika.

Podatność w kodzie XAUTH protokołu IKEv1 w oprogramowaniu Cisco ASA może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie przeładowania systemu. Problem wynika z niewystarczającej walidacji parametrów XAUTH podczas negocjacji IKEv1.

Podatność w kodzie IPsec oprogramowania Cisco ASA może pozwolić uwierzytelnionemu, zdalnemu atakującemu na spowodowanie ponownego uruchomienia dotkniętego systemu. Problem wynika z nieprawidłowego przetwarzania źle sformatowanych pakietów IPsec.

Podatność w kodzie SSL i TLS oprogramowania Cisco ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przeładowania dotkniętego systemu. Problem wynika z nieprawidłowego parsowania stworzonych pakietów SSL lub TLS.

Podatność w kodzie DNS oprogramowania Cisco ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie ponownego załadowania urządzenia lub uszkodzenie informacji w lokalnej pamięci podręcznej DNS. Problem wynika z błędu w obsłudze stworzonych wiadomości odpowiedzi DNS.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 i 15.0 do 15.6) oraz Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponownego uruchomienia urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise przez urządzenie.

Wiele podatności w module EnergyWise systemu Cisco IOS (12.2 oraz 15.0 do 15.6) i Cisco IOS XE (3.2 do 3.18) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia bufora lub ponowne uruchomienie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Podatności te wynikają z nieprawidłowego przetwarzania stworzonych pakietów EnergyWise skierowanych do podatnego urządzenia.

Podatność w procesie ograniczania ruchu UDP protokołu SIP w Cisco Unified Communications Manager może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wywołanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewystarczającej ochrony przed nadmiernym ruchem.

Podatność w silniku detekcji pakietów protokołu Pragmatic General Multicast (PGM) w oprogramowaniu Cisco Firepower System może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie warunków odmowy usługi (DoS) poprzez nieoczekiwane ponowne uruchomienie procesu Snort. Problem wynika z niewłaściwej walidacji danych wejściowych w polach pakietu protokołu PGM.

IBM Security Guardium w wersjach 8.2, 9.0 i 10.0 zawiera podatność, która może pozwolić lokalnemu atakującemu z dostępem do CLI na wstrzyknięcie dowolnych poleceń, które będą wykonywane jako root.

Podatność CSRF w Red Hat JBoss BRMS i BPMS 6 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań modyfikujących instancje za pomocą spreparowanej strony internetowej.