Katalog podatności CVE

Wsparcie HSSPI w systemie Apple OS X przed wersją 10.12 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

AppleEFIRuntime w systemie Apple OS X przed wersją 10.12 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) za pomocą spreparowanej aplikacji.

Serwer Apache HTTP w systemie Apple OS X przed wersją 10.12 oraz OS X Server przed wersją 5.2 nie chroni aplikacji przed nieufnymi danymi klienta CGI w zmiennej środowiskowej HTTP_PROXY. Może to umożliwić zdalnym atakującym przekierowanie ruchu HTTP aplikacji do dowolnego serwera proxy za pomocą spreparowanego nagłówka Proxy w żądaniu HTTP.

W pliku xpointer.c w libxml2 przed wersją 2.9.5 występuje luka, która nie zabrania używania węzłów przestrzeni nazw w zakresach XPointer. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument XML.

WebKit w systemach Apple iOS przed wersją 10, Safari przed wersją 10 oraz tvOS przed wersją 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową.

DEXIS Imaging Suite 10 zawiera twardo zakodowane hasło dla konta sa, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wprowadzenie tego hasła w sesji SQL Server DEXIS_DATA.

Open Dental w wersji 16.1 i wcześniejszych zawiera twardo zakodowane hasło roota MySQL, co umożliwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez wykorzystanie dostępu do portu TCP 3306 intranetu.

Podatność w Moxa Active OPC Server przed wersją 2.4.19 polega na niecytowanej ścieżce wyszukiwania w systemie Windows, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu %SYSTEMDRIVE%.

Podatność CSRF w urządzeniach I-O DATA DEVICE HVL-A2.0, HVL-A3.0, HVL-A4.0, HVL-AT1.0S, HVL-AT2.0, HVL-AT3.0, HVL-AT4.0, HVL-AT2.0A, HVL-AT3.0A i HVL-AT4.0A z firmware przed wersją 2.04 pozwala zdalnym atakującym na przejęcie autoryzacji dowolnych użytkowników w celu usunięcia treści.

Procedura instalacji na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) w wersji 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.

Oprogramowanie Cisco Firepower Management Center i FireSIGHT System w wersji 6.0.1 niewłaściwie porównuje adresy URL z certyfikatami X.509, co pozwala zdalnym atakującym na obejście ustawień dotyczących braku deszyfrowania za pomocą spreparowanego adresu URL.

Komponent Data in Motion (DMo) w Cisco IOS 15.6(1)T i IOS XE, przy włączonej funkcji IOx, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dostęp poza zakresem) poprzez odpowiednio skonstruowany ruch.

Cisco Prime Home w wersji 5.2.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

W systemie Cisco IOS, prawdopodobnie w wersjach 15.6 i wcześniejszych, oraz IOS XE, prawdopodobnie w wersjach 3.18 i wcześniejszych, lokalni użytkownicy mogą wykonywać dowolne polecenia Linux IOx na systemie gościa za pomocą spreparowanych opcji wiersza poleceń iox.

W urządzeniach Cisco IronPort AsyncOS w wersjach 9.1.2-023, 9.1.2-028, 9.1.2-036, 9.7.2-046, 9.7.2-047, 9.7.2-054, 10.0.0-124 oraz 10.0.0-125, gdy zainstalowany jest Enrollment Client w wersji przed 1.0.2-065, zdalni atakujący mogą uzyskać dostęp do konta root poprzez połączenie z interfejsem testowym/debugującym.

Platforma Cisco Cloud Services (CSP) 2100 w wersji 2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenie dnslookup w żądaniu HTTP.

Interfejs graficzny oparty na sieci w Cisco Cloud Services Platform (CSP) 2100 w wersji 2.0 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemowych jako root poprzez odpowiednio skonstruowane polecenia platformy.

Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed 45.4 oraz Thunderbird przed 45.4 polegają na niezamierzonych datach wygaśnięcia dla Preloaded Public Key Pinning. To umożliwia atakującym typu man-in-the-middle fałszowanie aktualizacji dodatków poprzez wykorzystanie posiadania certyfikatu serwera X.509 dla addons.mozilla.org, podpisanego przez dowolną wbudowaną jednostkę certyfikującą.

Mozilla Firefox przed wersją 49.0 umożliwia zdalnym atakującym obejście polityki tego samego pochodzenia poprzez spreparowany identyfikator fragmentu w atrybucie SRC elementu IFRAME, co prowadzi do niewystarczających ograniczeń dotyczących informacji o kolorze linków po zmianie rozmiaru dokumentu.

Podatność typu use-after-free w klasie DOMSVGLength w przeglądarkach Mozilla Firefox przed wersją 49.0, Firefox ESR 45.x przed wersją 45.4 oraz Thunderbird przed wersją 45.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez niewłaściwą interakcję między kodem JavaScript a dokumentem SVG.