Katalog podatności CVE

Przepełnienie bufora w APNGDis w wersji 2.8 i wcześniejszych umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku.

Funkcja ip6gre_err w jądrze Linuxa umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie flag GRE w pakiecie IPv6, co prowadzi do dostępu poza przydzielony obszar pamięci.

Funkcja kbase_dispatch w sterowniku GPU na urządzeniach Samsunga z oprogramowaniem M(6.0) i N(7.0) oraz chipsetami Exynos AP umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do odczytu poza granicami.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji o haśle administratora domeny poprzez odczyt danych w formacie XOR w pliku konfiguracyjnym /etc/config/uLinux.conf.

Firejail w wersji przed 0.9.44.4, podczas wykonywania polecenia dotyczącego przepustowości, umożliwia lokalnym użytkownikom uzyskanie uprawnień roota za pomocą argumentu --shell.

Firejail w wersji przed 0.9.44.4, działający na jądrze Linux przed wersją 4.8, umożliwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony sandbox opartego na seccomp za pomocą argumentu --allow-debuggers.

Skrypt postrm w pakiecie tomcat6, tomcat7 i tomcat8 na różnych wersjach Debiana i Ubuntu może pozwolić lokalnym użytkownikom z dostępem do konta tomcat na uzyskanie uprawnień roota poprzez program setgid w katalogu Catalina.

Skrypt postinst w pakiecie tomcat6, tomcat7 i tomcat8 na różnych wersjach Debiana i Ubuntu może umożliwić lokalnym użytkownikom z dostępem do konta tomcat uzyskanie wrażliwych informacji lub zdobycie uprawnień roota poprzez atak symlink na katalog localhost Catalina.

NDSD w Novell eDirectory przed wersją 9.0.2 nieprawidłowo obliczał ACL na obiektach LDAP przekraczających granice partycji, co mogło prowadzić do eskalacji uprawnień poprzez modyfikację atrybutów użytkownika, które w przeciwnym razie byłyby filtrowane przez ACL.

Mechanizm ochrony przed atakami typu cross site request forgery w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 mógł zostać obejściem poprzez wielokrotne przesyłanie, co prowadziło do wysokiego obciążenia.

Konsola administracyjna iManager w NetIQ Access Manager w wersji 4.1 przed 4.1.2 Hot Fix 1 oraz w wersji 4.2 przed 4.2.2 była podatna na ataki manipulacji iFrame, co mogło umożliwić zdalnym użytkownikom dostęp do danych uwierzytelniających.

Obecność pliku .htaccess w NetIQ Access Manager 4.1 przed wersją 4.1.2 Hot Fix 1 oraz 4.2 przed SP2 może prowadzić do wycieku informacji.

Implementacja SAML2 w Identity Server w NetIQ Access Manager 4.1 przed 4.1.2 HF1 oraz 4.2 przed 4.2.2 nieprawidłowo obsługiwała niesigned SAML requests, co prowadziło do ujawnienia wyników do potencjalnie złośliwego 'Assertion Consumer Service URL' zamiast do oryginalnego żądającego.

Funkcja przesyłania certyfikatów w iManagerze w NetIQ Access Manager 4.1 przed 4.1.2 Hot Fix 1 oraz 4.2 przed 4.2.2 umożliwia przesyłanie stron JSP, które mogą być wykonywane jako użytkownik iManagera, co pozwala na zdalne wykonanie kodu przez zalogowanych użytkowników.

W NDSD w Novell eDirectory przed wersją 9.0.1 występuje podatność w obsłudze ciasteczek, która pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie przewidywalnych ciasteczek.

W narzędziu zbierania danych supportconfig w supportutils w systemach SUSE Linux Enterprise Server 12 i 12-SP1 oraz SUSE Linux Enterprise Desktop 12 i 12-SP1 występuje podatność na wstrzykiwanie kodu. Lokalni atakujący mogą wykorzystać tę lukę do wykonania kodu jako użytkownik uruchamiający supportconfig (zwykle root).

Zalogowany użytkownik w NetIQ Access Governance Suite w wersjach od 6.0 do 6.4 może uzyskać podwyższone uprawnienia do poziomu administratora.

W wersjach 1.6.6 do 1.7.1 biblioteki cloudflare-scrape odkryto lukę, która pozwala złośliwemu właścicielowi strony na wykonanie dowolnego kodu Python na użytkownikach cfscrape, którzy skanują tę stronę.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.

Podatność w implementacji klienta DHCP w Cisco IOS i Cisco IOS XE może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie stanu odmowy usługi (DoS). Występuje ona podczas analizy spreparowanego pakietu DHCP.