Katalog podatności CVE

Kontroler Yokogawa STARDOM FCN/FCJ w wersjach R1.01 do R4.01 nie wymaga uwierzytelnienia dla połączeń Logic Designer, co umożliwia zdalnym atakującym rekonfigurację urządzenia lub spowodowanie odmowy usługi.

ABB DataManagerPro w wersji 1.x przed 1.7.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku DLL w katalogu pakietu.

Cisco WebEx Meetings Server w wersji 2.6 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez wielokrotne uzyskiwanie dostępu do komponentu walidacji konta w nieokreślonej usłudze.

UCS Manager oraz UCS 6200 Fabric Interconnects w systemie Cisco Unified Computing System (UCS) w wersji 3.0(2d) umożliwiają lokalnym użytkownikom uzyskanie dostępu do konta root systemu operacyjnego poprzez odpowiednio przygotowane polecenia CLI.

otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

otool w Apple Xcode przed wersją 8 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez nieokreślone wektory.

Podatność typu cross-site scripting (XSS) w EMC ViPR SRM przed wersją 3.7.2 umożliwia zdalnym uwierzytelnionym użytkownikom wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Cloud Foundry PHP Buildpack przed wersją 4.3.18 oraz PHP Buildpack Cf-release przed wersją 242 umieszczają plik .profile w katalogu htdocs, co może umożliwić zdalnym atakującym uzyskanie wrażliwych informacji poprzez żądanie HTTP GET tego pliku.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.19 oraz 1.7.x przed 1.7.10 posiada domyślne hasło dla maszyn wirtualnych kompilacyjnych, co umożliwia zdalnym atakującym uzyskanie dostępu SSH.

Komponent zbierania metryk w RabbitMQ dla Pivotal Cloud Foundry (PCF) w wersji 1.6.x przed 1.6.4 rejestruje linie poleceń nieudanych komend, co może umożliwić atakującym uzyskanie wrażliwych informacji poprzez odczyt danych logów.

Wielokrotne podatności na otwarte przekierowania w Pivotal Cloud Foundry (PCF) Elastic Runtime przed wersją 1.6.30 oraz 1.7.x przed wersją 1.7.8 umożliwiają zdalnym atakującym przekierowywanie użytkowników na dowolne strony internetowe.

Klient w EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.5 umieszcza na początku listy algorytmów podpisu najsłabsze algorytmy, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej.

EMC ViPR SRM w wersjach przed 3.7.2 nie ogranicza liczby prób uwierzytelniania hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Pivotal Cloud Foundry (PCF) Ops Manager w wersjach przed 1.6.17 oraz 1.7.x przed 1.7.8, przy użyciu vCloud lub vSphere, nieprawidłowo włącza dostęp SSH dla operatorów, co może prowadzić do nieokreślonych skutków.

Pivotal Cloud Foundry (PCF) Elastic Runtime w wersjach przed 1.6.34 oraz 1.7.x przed 1.7.12 umieszcza adres 169.254.0.0/16 w grupie zabezpieczeń aplikacji all_open, co może pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń w zakresie łączności sieciowej.

Pivotal Cloud Foundry (PCF) Ops Manager przed wersją 1.5.14 oraz 1.6.x przed wersją 1.6.9 używa tego samego klucza szyfrowania ciasteczek w różnych instalacjach klientów, co umożliwia zdalnym atakującym ominięcie uwierzytelniania sesji.

Funkcja php_wddx_push_element w PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy dostęp do wskaźnika i odczyt poza zakresem. Problem ten występuje w przypadku błędnego elementu logicznego w dokumencie XML wddxPacket, co prowadzi do niewłaściwego przetwarzania w wywołaniu wddx_deserialize.

W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/spl/spl_array.c, która pozwala na deserializację SplArray bez walidacji wartości zwracanej i typu danych. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków w wyniku wykorzystania spreparowanych danych.

W PHP przed wersją 5.6.26 oraz 7.x przed wersją 7.0.11 występuje podatność w pliku ext/intl/msgformat/msgformat_format.c, która nie ogranicza długości lokalizacji przekazywanej do klasy Locale w bibliotece ICU. Może to prowadzić do awarii aplikacji lub innych nieokreślonych skutków.

W klasie Locale w pliku common/locid.cpp w International Components for Unicode (ICU) w wersji do 57.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię aplikacji lub potencjalnie inne nieokreślone skutki, wysyłając długi ciąg lokalizacji.