Katalog podatności CVE

Przepełnienie bufora w sterowniku Wi-Fi w smartfonach Huawei P8 z oprogramowaniem przed GRA-CL00C92B363 może umożliwić atakującym spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w sterowniku Wi-Fi w smartfonach Huawei P8 z oprogramowaniem przed wersją GRA-CL00C92B363 umożliwia atakującym spowodowanie awarii systemu lub uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Urządzenia Huawei NE40E, CX600, PTN 6900-2-M8, NE5000E oraz CloudEngine 12800 z określonymi wersjami oprogramowania są podatne na ataki zdalne. Atakujący z dostępem do płaszczyzny kontrolnej mogą spowodować odmowę usługi lub wykonać dowolny kod za pomocą odpowiednio skonstruowanego pakietu.

Atlassian Bamboo w wersjach przed 5.11.4.1 oraz 5.12.x przed 5.12.3.1 nie ogranicza właściwie dozwolonych klas deserializowanych, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie podatności związanej z serializacją XStream.

Pulse Secure Desktop przed wersją 5.2R2 oraz Pulse Secure Installer Service przed wersją 8.2R2 dla systemu Windows umożliwiają ograniczonym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Palo Alto Networks PAN-OS w wersjach przed 5.0.19, 5.1.x przed 5.1.12, 6.0.x przed 6.0.14, 6.1.x przed 6.1.12 oraz 7.0.x przed 7.0.8 może pozwolić lokalnym użytkownikom na uzyskanie uprawnień poprzez niewłaściwe oczyszczanie lokalnego wywołania root_reboot.

Metoda XSLoader::load w XSLoader w Perlu nieprawidłowo lokalizuje pliki .so, gdy jest wywoływana w evalu jako string, co może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu za pomocą złośliwej biblioteki w bieżącym katalogu roboczym.

Serwer w Red Hat JBoss Operations Network (JON) przed wersją 3.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP, związane z deserializacją wiadomości.

Wersje Perl 5.x przed 5.22.3-RC2 oraz 5.24 przed 5.24.1-RC2 nieprawidłowo usuwają znaki '.' z końca tablicy katalogów include. Może to umożliwić lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego modułu w bieżącym katalogu roboczym.

Intel Crosswalk w wersjach przed 19.49.514.5, 20.x przed 20.50.533.11, 21.x przed 21.51.546.0 oraz 22.x przed 22.51.549.0 interpretuje akceptację jednego nieprawidłowego certyfikatu X.509 jako zgodę na akceptację wszystkich nieprawidłowych certyfikatów X.509 bez dodatkowego pytania. To ułatwia atakującym typu man-in-the-middle podszywanie się pod serwery SSL i uzyskiwanie wrażliwych informacji za pomocą spreparowanego certyfikatu.

Przepełnienie całkowite w funkcji kbasep_vinstr_attach_client w Google Chrome przed wersją 52.0.2743.85 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie nieograniczonego mnożenia.

Podatność typu SQL injection w wtyczce Seed Coupon przed wersją 1.6 dla EC-CUBE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Vtiger CRM w wersji 6.4.0 i wcześniejszych występuje luka w pliku Save.php, która nie ogranicza odpowiednio działań związanych z zapisywaniem użytkowników. Umożliwia to zdalnym, uwierzytelnionym użytkownikom tworzenie lub modyfikowanie kont użytkowników.

AdminUI w HPE Operations Manager (OM) przed wersją 9.21.130 na systemach Linux, Unix i Solaris pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany zserializowany obiekt Java, związany z biblioteką Apache Commons Collections (ACC).

Funkcja TS_OBJ_print_bio w OpenSSL do wersji 1.0.2h zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji poprzez złośliwie skonstruowany plik znaku czasowego. Problem ten występuje podczas przetwarzania pliku przez polecenie 'openssl ts'.

Novell Filr w wersji 1.2 przed Hot Patch 6 oraz 2.0 przed Hot Patch 2 ma ustawione uprawnienia do zapisu dla wszystkich na pliku /etc/profile.d/vainit.sh, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zastąpienie zawartości tego pliku dowolnymi poleceniami powłoki.

Podatność typu directory traversal w funkcji szablonów e-mail w Novell Filr przed 1.2 Security Update 3 oraz 2.0 przed Security Update 2 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i zapis do dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie blob.

W Novell Filr przed aktualizacją zabezpieczeń 1.2 Security Update 3 oraz 2.0 przed Security Update 2, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrze ntpServer.

Wielokrotne podatności na ataki CSRF w interfejsie administracyjnym Novell Filr przed aktualizacją bezpieczeństwa 2.0 umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów, co zostało zademonstrowane przez zmianę ustawień czasu za pomocą żądania vaconfig/time.

Podatność w Cisco AsyncOS na urządzeniach Email Security Appliance (ESA) umożliwia zdalnym atakującym obejście wykrywania złośliwego oprogramowania poprzez spreparowany załącznik w wiadomości e-mail.