Katalog podatności CVE

Adobe Reader i Acrobat w wersjach przed 11.0.17 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30198, a także Acrobat i Acrobat Reader DC Continuous przed 15.017.20050 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat przed wersją 11.0.16 oraz Acrobat i Acrobat Reader DC Classic przed 15.006.30172, a także Acrobat i Acrobat Reader DC Continuous przed 15.016.20039 na systemach Windows i OS X, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Interfejs webowy w Red Hat CloudForms 4.1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z powodu braku filtrów pól.

Serwery wirtualne w systemach F5 BIG-IP w wersjach 11.2.1 HF11 do HF15, 11.4.1 HF4 do HF10, 11.5.3 do 11.5.4, 11.6.0 HF5 do HF7 oraz 12.0.0, skonfigurowane z profilem TCP, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch sieciowy.

Cisco AnyConnect Secure Mobility Client w wersjach przed 4.2.05015 oraz 4.3.x przed 4.3.02039 niewłaściwie obsługuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą spreparowanego pliku INF.

W urządzeniach D-Link DIR-850L B1, DIR-817 Ax, DIR-818LW Bx, DIR-822 C1, DIR-823 A1, DIR-895L A1, DIR-890L A1, DIR-885L A1, DIR-880L A1 oraz DIR-868L B1 i C1 przed określonymi wersjami oprogramowania występuje przepełnienie bufora na stosie w dws/api/Login. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi cookie sesyjny.

UltraVNC Repeater w wersjach przed 1300 nie ogranicza adresów IP docelowych ani portów TCP, co pozwala zdalnym atakującym uzyskać funkcjonalność otwartego proxy poprzez użycie podciągu :: pomiędzy adresem IP a numerem portu.

W podatności CVE-2016-4069 w Roundcube Webmail przed wersją 1.1.5 występuje luka typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników dla żądań pobierających załączniki. Może to prowadzić do odmowy usługi poprzez nadmierne zużycie dysku.

Urządzenia WatchGuard RapidStream pozwalają lokalnym użytkownikom na uzyskanie uprawnień oraz wykonanie dowolnych poleceń za pomocą spreparowanego polecenia ifconfig.

Przepełnienie bufora w analizatorze ciasteczek w Fortinet FortiOS przed wersją 4.1.11, 4.2.x przed 4.2.13 oraz 4.3.x przed 4.3.9 oraz FortiSwitch przed 3.4.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Urządzenia Moxa OnCell G3100V2 przed wersją 2.8 oraz G3111, G3151, G3211 i G3251 przed wersją 1.7 nie ograniczają prawidłowo prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W nie egzekwują ustawienia konfiguracji WPA2, co pozwala zdalnym atakującym na nawiązanie połączenia z dowolnym punktem dostępowym przy użyciu rozpoznawalnej wartości SSID.

Urządzenia Rockwell Automation MicroLogix 1400 PLC mają wbudowaną, twardo zakodowaną społeczność SNMP, co ułatwia zdalnym atakującym ładowanie dowolnych aktualizacji oprogramowania. Wykorzystanie tej społeczności może prowadzić do nieautoryzowanych zmian w oprogramowaniu urządzenia.

Urządzenia ZModo ZP-NE14-S i ZP-IBH-13W mają wbudowane hasło roota, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję TELNET.

Implementacja API Usług Danych Użytkownika (UDS) w Cisco Unified Communications Manager 11.5 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji za pomocą nieokreślonych wywołań API.

W systemie Cisco IOS XR w wersjach 5.1.x do 5.1.3, 5.2.x do 5.2.5 oraz 5.3.x do 5.3.2 na urządzeniach ASR 9001 występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii usługi (przerwa w protokole kontrolnym) poprzez odpowiednio skonstruowane fragmentowane pakiety.

Cisco WebEx Meetings Server w wersji 2.6 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i uzyskanie wrażliwych informacji aplikacji poprzez nieokreślone wektory.