Katalog podatności CVE

Wielokrotne podatności typu cross-site request forgery (CSRF) w Apache Archiva 1.3.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla różnych żądań, takich jak dodawanie nowych repozytoriów czy edytowanie istniejących.

Rockwell Automation FactoryTalk EnergyMetrix w wersjach przed 2.20.00 nie unieważnia poświadczeń po akcji wylogowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanego stanowiska pracy.

Podatność na wstrzykiwanie SQL w Rockwell Automation FactoryTalk EnergyMetrix przed wersją 2.20.00 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oprogramowanie Cisco FireSIGHT w wersjach 5.3.0, 5.3.1, 5.4.0, 6.0 i 6.0.1 pozwala zdalnym atakującym na obejście reguł Snort poprzez spreparowane parametry w nagłówku pakietu HTTP.

Framework webowy w Cisco Unified Computing System (UCS) Performance Manager w wersji 2.0.0 i wcześniejszych pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowane parametry w żądaniu GET.

Implementacja RSA-CRT w zestawie narzędzi programistycznych Cavium SDK 2.x na sprzęcie OCTEON II CN6xxx w systemie Linux, wspierająca TLS z doskonałą tajnością wsteczną, jest podatna na atak boczny Lenstry, co ułatwia zdalnym atakującym uzyskanie prywatnych kluczy RSA.

CA eHealth w wersjach 6.2.x i 6.3.x przed 6.3.2.13 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

CA eHealth w wersji 6.2.x pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnych poleceń za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji php_stream_zip_opener w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowany adres URL zip://.

Błąd związany z podpisywaniem liczb w funkcji simplestring_addn w xmlrpc-epi do wersji 0.54.2, używanej w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9, pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora na stercie) lub potencjalnie inne nieokreślone skutki poprzez długi pierwszy argument funkcji xmlrpc_encode_request w PHP.

W PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 występuje nieprawidłowa interakcja między implementacją unserialize a zbieraniem śmieci, co może prowadzić do odmowy usługi (use-after-free i awaria aplikacji) lub innych nieokreślonych skutków za pomocą spreparowanych danych zserializowanych.

Funkcja locale_accept_from_http w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 nie ogranicza poprawnie wywołań do funkcji ICU uloc_acceptLanguageFromHTTP. To umożliwia zdalnym atakującym wywołanie błędu typu denial of service (odczyt poza zakresem) lub potencjalnie inny nieokreślony wpływ poprzez wywołanie z długim argumentem.

Funkcja uloc_acceptLanguageFromHTTP w bibliotece ICU dla C/C++ do wersji 57.1 nie zapewnia znaku null na końcu tablicy tymczasowej, co umożliwia zdalnemu atakującemu wywołanie odczytu poza zakresem (out-of-bounds read) poprzez długi argument httpAcceptLanguage, prowadząc do odmowy usługi (DoS) lub potencjalnie innych skutków.

Funkcja exif_process_IFD_in_MAKERNOTE w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez dostęp do tablicy poza zakresem oraz uszkodzenie pamięci. Atakujący mogą również uzyskać wrażliwe informacje z pamięci procesu lub potencjalnie wywołać inne nieokreślone skutki za pomocą spreparowanego obrazu JPEG.

W PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 występuje problem z nieprawidłowym zarządzaniem strukturą danych hasha, co może prowadzić do odmowy usługi (use-after-free) lub innych nieokreślonych skutków związanych z deserializacją sesji.

Przepełnienie całkowite w funkcji virtual_file_ex w PHP przed wersją 5.5.38, 5.6.x przed 5.6.24 oraz 7.x przed 7.0.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora na stosie) lub potencjalnie inny nieokreślony wpływ poprzez spreparowaną operację ekstrakcji na archiwum ZIP.

Funkcja php_url_parse_ex w PHP przed wersją 5.5.38 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z typem danych smart_str.

Podatność typu use-after-free w pliku user_script_injector.cc w subsystemie rozszerzeń Google Chrome przed wersją 52.0.2743.82 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z usunięciem skryptu.

W funkcji Proxy Auto-Config (PAC) w Google Chrome przed wersją 52.0.2743.82 nie zapewniono ograniczenia informacji URL do schematu, hosta i portu. To umożliwia zdalnym atakującym odkrycie poświadczeń poprzez uruchomienie serwera z skryptem PAC.

Podsystem Service Workers w Google Chrome przed wersją 52.0.2743.82 nieprawidłowo wdraża specyfikację Secure Contexts, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez element IFRAME https wewnątrz elementu IFRAME http.