Katalog podatności CVE

Emulator x86 w Xen nieprawidłowo traktuje segmenty NULL jako nieużyteczne podczas dostępu do pamięci, co może umożliwić lokalnym użytkownikom HVM uzyskanie uprawnień poprzez nieoczekiwane wartości bazowe/limitowe.

Xen, działający na 64-bitowym hypervisorze, pozwala lokalnym użytkownikom systemu operacyjnego x86 na modyfikację dowolnej pamięci, co może prowadzić do uzyskania poufnych informacji, spowodowania awarii hosta lub wykonania dowolnego kodu na hoście z powodu błędnej emulacji instrukcji testowania bitów.

Xen w wersjach od 4.0.x do 4.7.x niewłaściwie obsługuje przełączanie zadań x86 do trybu VM86, co pozwala lokalnym użytkownikom 32-bitowego systemu operacyjnego HVM na uzyskanie uprawnień lub spowodowanie odmowy usługi (awaria systemu gościa) poprzez wykorzystanie systemu operacyjnego gościa, który używa sprzętowego przełączania zadań.

W QEMU w Xen występuje warunek wyścigu, który pozwala lokalnym administratorom systemów gościnnych x86 HVM na uzyskanie uprawnień poprzez zmianę określonych danych w współdzielonych pierścieniach, znany jako podatność 'double fetch'.

Emulator bootloadera pygrub w Xen umożliwia administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez użycie bajtów NUL w pliku konfiguracyjnym bootloadera.

Emulator bootloadera pygrub w Xen umożliwia lokalnym administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez wykorzystanie cudzysłowów i S-wyrażeń w pliku konfiguracyjnym bootloadera.

Joomla! w wersjach od 3.4.4 do 3.6.3 umożliwia atakującym resetowanie nazwy użytkownika, hasła oraz przypisania grup użytkowników, a także potencjalne inne modyfikacje kont użytkowników za pomocą nieokreślonych wektorów.

CloudVision Portal (CVP) w wersjach przed 2016.1.2.1 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do wewnętrznych mechanizmów konfiguracyjnych poprzez płaszczyznę zarządzania, związane z żądaniem do /web/system/console/bundle.

Ubiquiti Networks UniFi w wersji 5.2.7 nie ogranicza dostępu do bazy danych, co pozwala zdalnym atakującym na modyfikację bazy danych poprzez bezpośrednie połączenie z nią.

Przepełnienie bufora w funkcji SLPFoldWhiteSpace w OpenSLP 2.0 może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany ciąg.

ownCloud Desktop w wersjach przed 2.2.3 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz potencjalne uzyskanie uprawnień poprzez złośliwą bibliotekę w 'specjalnej ścieżce' na dysku C.

Funkcja weryfikacji w pliku Encryption/Symmetric.php w Malcolm Fell jwt przed wersją 1.0.3 nie używa bezpiecznej czasowo funkcji do porównywania hashy, co umożliwia atakującym fałszowanie podpisów za pomocą ataku czasowego.

Wersje python-jose przed 1.3.2 nie stosują porównania w stałym czasie dla kluczy HMAC, co może być wykorzystane przez atakujących w nieokreślony sposób.

W funkcji decode_block w pliku libavcodec/exr.c w FFmpeg przed wersją 3.1.3 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii aplikacji.

Wtyczka integracyjna Hipchat dla Bitbucket Server oraz wtyczki HipChat dla Confluence i JIRA przed określonymi wersjami umożliwiają zdalnym atakującym uzyskanie klucza tajnego do komunikacji z instancjami HipChat poprzez odczytanie nieokreślonych stron.

Framework ZOHO WebNMS w wersji 5.2 i 5.2 SP1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i podszywanie się pod dowolnych użytkowników za pomocą nagłówka HTTP UserName.

Framework ZOHO WebNMS w wersjach 5.2 i 5.2 SP1 wykorzystuje słaby algorytm obfuskacji do przechowywania haseł, co umożliwia atakującym uzyskanie haseł w postaci niezaszyfrowanej poprzez dostęp do pliku WEB-INF/conf/securitydbData.xml.

Podatność typu directory traversal w funkcjonalności pobierania plików w ZOHO WebNMS Framework 5.2 i 5.2 SP1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka).

Podatność typu directory traversal w funkcjonalności przesyłania plików w ZOHO WebNMS Framework 5.2 i 5.2 SP1 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików JSP poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka).

Gem Doorkeeper przed wersją 4.2.0 dla Ruby może umożliwić zdalnym atakującym przeprowadzanie ataków powtórzeniowych lub unieważnianie dowolnych tokenów z powodu braku wdrożenia specyfikacji unieważniania tokenów OAuth 2.0.