Katalog podatności CVE

Urządzenia Huawei USG9520, USG9560 i USG9580 z oprogramowaniem przed wersją V300R001C01SPCa00 są podatne na atak, który może prowadzić do odmowy usługi poprzez zdalne wywołanie restartu urządzenia za pomocą nieokreślonego adresu URL.

Przepełnienie bufora w module PPPoE w bramkach zabezpieczeń Huawei USG2100, USG2200, USG5100 i USG5500 z oprogramowaniem przed wersją V300R001C10SPC600, gdy na serwerze skonfigurowana jest autoryzacja CHAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (restart serwera) lub wykonanie dowolnego kodu poprzez wysyłanie spreparowanych pakietów podczas autoryzacji.

W curl i libcurl przed wersją 7.50.2, przy zbudowaniu z NSS i dostępności biblioteki libnsspem.so w czasie wykonywania, zdalni atakujący mogą przejąć uwierzytelnienie połączenia TLS, wykorzystując ponowne użycie wcześniej załadowanego certyfikatu klienta z pliku dla połączenia, dla którego nie ustawiono certyfikatu.

W podatności XXE w kodzie SqlXmlUtil w Apache Derby przed wersją 10.12.1.1, brakujący menedżer bezpieczeństwa Java umożliwia atakującym odczyt dowolnych plików lub wywołanie odmowy usługi poprzez wykorzystanie XmlVTI i typu danych XML.

FreeRDP w wersjach przed 1.1.0-beta+2013071101 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez rozłączenie przed zakończeniem procesu uwierzytelniania, co prowadzi do dereferencji wskaźnika NULL i awarii aplikacji.

FreeRDP w wersjach przed 1.1.0-beta1 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do awarii aplikacji.

Metoda qstr w sterowniku PDO w bibliotece ADOdb dla PHP przed wersją 5.20.7 może umożliwić zdalnym atakującym przeprowadzenie ataków SQL injection z powodu niewłaściwego cytowania.

Kod parsowania ciasteczek w Django przed wersją 1.8.15 oraz 1.9.x przed wersją 1.9.10, używany na stronie z Google Analytics, pozwala zdalnym atakującym na obejście zamierzonego mechanizmu ochrony CSRF poprzez ustawienie dowolnych ciasteczek.

Kod RGW w Ceph przed wersją 10.0.1, przy zastosowaniu ACL do odczytu z autoryzacją na koszyk, pozwala zdalnym atakującym na wylistowanie zawartości koszyka za pomocą URL.

Funkcja OneLine32 w pliku io-ico.c w gdk-pixbuf przed wersją 2.35.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisy poza zakresem i awaria) poprzez spreparowane wymiary w pliku ICO.

CoreResponseStateManager w Apache MyFaces Trinidad w wersjach 1.0.0 do 1.0.13, 1.2.x przed 1.2.15, 2.0.x przed 2.0.2 oraz 2.1.x przed 2.1.2 może umożliwić atakującym przeprowadzenie ataków deserializacji za pomocą spreparowanego ciągu stanu widoku.

Funkcja extractTree w unADF umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie katalogu w pliku adf.

W funkcji extractTree w unADF występuje przepełnienie bufora oparte na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą ścieżkę.

W OpenJPEG przed wersją 2.1.2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez dereferencję wskaźnika NULL związanej z zmienną s.

Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.5.0, 11.5.1 przed HF11, 11.5.2, 11.5.3, 11.5.4 przed HF2, 11.6.0 przed HF8, 11.6.1 przed HF1, 12.0.0 przed HF4 oraz 12.1.0 przed HF2, skonfigurowane z funkcjonalnością HTTP Explicit Proxy lub profilem SOCKS, pozwalają zdalnym atakującym na modyfikację konfiguracji systemu, odczyt plików systemowych oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja TIFFWriteDirectoryTagLongLong8Array w narzędziu tiffset w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) poprzez wykorzystanie zmiennej ma.

Funkcja tagCompare w tif_dirinfo.c w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez odpowiednie dopasowanie field_tag.

Funkcja setrow w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem) poprzez manipulację zmienną src.

Funkcje cpStrips i cpTiles w narzędziu do miniatur w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem, związany z zmienną tablicy bytecounts[].

Funkcja cvtClump w narzędziu rgb2ycbcr w LibTIFF w wersji 4.0.6 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zapisywanie poza zakresem) poprzez ustawienie opcji "-v" na -1.