Katalog podatności CVE

Apache Tika przed wersją 1.14 umożliwia wykonanie kodu Java dla zserializowanych obiektów osadzonych w plikach MATLAB. Problem występuje, ponieważ Tika wywołuje JMatIO do natywnej deserializacji.

Rogue Wave JViews przed wersją 8.8 patch 21 oraz 8.9 przed patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu Java, który znajduje się w classpath. Problem wynika z braku wymogu konfiguracji serwletów, które mogą być wywoływane przez ilog.views.faces.IlvFacesController.

Cloud Foundry Foundation BOSH Azure CPI w wersji 22 może umożliwić złośliwie skonstruowanemu stemcellowi wykonanie dowolnego kodu na maszynach wirtualnych tworzonych przez dyrektora, co jest znane jako podatność na wstrzykiwanie kodu CPI.

Funkcja _checkPolkitPrivilege w serviceHelper.py w Back In Time (wersja 1.1.18 i wcześniejsze) wykorzystuje przestarzałą metodę autoryzacji polkit, która jest podatna na warunki wyścigu. Może to prowadzić do nieautoryzowanego dostępu, gdy proces żądający operacji polkit zostanie zastąpiony innym procesem o tym samym PID.

Podatność w punktach dostępowych Cisco Aironet 1830 i 1850 z oprogramowaniem Cisco Mobility Express umożliwia nieautoryzowanemu zdalnemu atakującemu przejęcie pełnej kontroli nad urządzeniem. Problem wynika z istnienia domyślnych poświadczeń, które są dostępne niezależnie od konfiguracji urządzenia.

Podatność w interfejsie zarządzania siecią bezprzewodową Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS) na dotkniętym urządzeniu. Problem wynika z braku wewnętrznego obsługiwacza dla określonego żądania.

Podatność w przetwarzaniu pakietów IPv6 UDP w oprogramowaniu Cisco Wireless LAN Controller (WLC) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie niespodziewanego ponownego uruchomienia urządzenia. Problem wynika z niekompletnej walidacji nagłówka IPv6 UDP.

Textract w wersjach przed 1.5.0 umożliwia ataki typu OS Command Injection poprzez nazwę pliku w wywołaniu funkcji process. Może to być atak zdalny, jeśli aplikacja webowa akceptuje nazwy dowolnie przesyłanych plików.

Wersja 1.9.3 Faveo zawiera podatność na atak CSRF w public/rolechangeadmin, co umożliwia uzyskanie uprawnień administratora.

W wersjach vBulletin przed 5.3.0, zdalni atakujący mogą obejść łatkę CVE-2016-6483 i przeprowadzać ataki SSRF, wykorzystując działanie funkcji PHP parse_url.

MyBB w wersjach przed 1.8.11 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony przed SSRF.

Aplikacja Splunk Hadoop Connect ma podatność na przejście ścieżki, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.

Serwer TFTP Spiceworks, dostarczany z Spiceworks Inventory 7.5, umożliwia zdalnym atakującym dostęp do katalogu danych i konfiguracji Spiceworks. Wykorzystuje to nieautoryzowany charakter usługi TFTP dla wszystkich klientów, którzy mogą dotrzeć do portu UDP 69.

Little Snitch w wersjach od 3.0 do 3.7.3 ma podatność na eskalację uprawnień lokalnych w części instalacyjnej. Problem dotyczy instalacji pliku konfiguracyjnego 'at.obdev.littlesnitchd.plist', który jest instalowany w /Library/LaunchDaemons.

WebSocket.swift w Starscream przed wersją 2.0.4 umożliwia obejście SSL Pinning z powodu nieprawidłowego zarządzania zmienną certValidated, która może być ustawiona na true, ale nie może być ustawiona na false.

GMV Checker ATM Security w wersjach przed 5.0.18 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone wektory.

F5 SSL Intercept iApp w wersjach 1.5.0 - 1.5.7 oraz SSL Orchestrator w wersji 2.0 są podatne na atak typu Server-Side Request Forgery (SSRF) przy użyciu funkcji Dynamic Domain Bypass (DDB) oraz opcji SNAT Auto Map dla ruchu wychodzącego.

WebSocket.swift w Starscream przed wersją 2.0.4 umożliwia obejście SSL Pinning, ponieważ pinning odbywa się w funkcji stream, co jest zbyt późno; pinning powinno odbywać się w funkcji initStreamsWithData.