Katalog podatności CVE

Huawei Mate8 w wersjach NXT-AL przed NXT-AL10C00B182, NXT-CL przed NXT-CL00C92B182, NXT-DL przed NXT-DL00C17B182 oraz NXT-TL przed NXT-TL00C01B182 umożliwia atakującym ominięcie kontroli uprawnień i przejęcie części funkcji modułów za pomocą spreparowanej aplikacji.

Proces budowy obrazów dla overcloud w Red Hat OpenStack Platform 8.0 i Red Hat Enterprise Linux OpenStack Platform 7.0 używa domyślnego hasła roota 'ROOTPW', co umożliwia atakującym uzyskanie dostępu.

W JGroups stwierdzono, że nowe węzły dołączające do klastra nie były zobowiązane do przesyłania wymaganych nagłówków dla protokołów szyfrowania i autoryzacji. To pozwalało atakującemu na ominięcie zabezpieczeń i wysyłanie oraz odbieranie wiadomości w obrębie klastra.

WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony sanitize_file_name za pomocą nieokreślonych wektorów.

WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń zmiany hasła poprzez wykorzystanie wiedzy o ciasteczku.

WordPress w wersjach przed 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz usunięcie atrybutu kategorii z posta za pomocą nieokreślonych wektorów.

Implementacja protokołu oEmbed w WordPressie przed wersją 4.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

WordPress w wersjach przed 4.5.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o historii rewizji, wykorzystując możliwość odczytu posta, co jest związane z plikami wp-admin/includes/ajax-actions.php oraz wp-admin/revision.php.

Customizer w WordPressie przed wersją 4.5.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń przekierowań poprzez nieokreślone wektory.

Nieokreślona podatność w Opera Mail przed 2016-02-16 na systemie Windows umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wiadomość e-mail.

Przepełnienie całkowitej liczby w funkcji snd_compr_allocate_buffer w podsystemie ALSA w jądrze Linux przed wersją 3.6-rc6-next-20120917 może prowadzić do niedostatecznej alokacji pamięci, co skutkuje odmową usługi.

Konsola Java w IBM Domino 8.5.x przed 8.5.3 FP6 IF13 oraz 9.x przed 9.0.1 FP6, w przypadku użycia pewnej nieobsługiwanej konfiguracji z wykorzystaniem ścieżek UNC, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i potencjalne wykonanie dowolnego kodu.

IBM UrbanCode Deploy w wersjach 6.0.x przed 6.0.1.13, 6.1.x przed 6.1.3.3 oraz 6.2.x przed 6.2.1.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie wrażliwych informacji w postaci niezaszyfrowanej poprzez interfejs użytkownika serwera lub zapytanie do bazy danych.

IBM Spectrum Scale w wersjach 4.1 przed 4.1.1.5 oraz 4.2 przed 4.2.0.2 oraz General Parallel File System w wersji 3.5 przed 3.5.0.30 umożliwiają lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi za pomocą spreparowanego polecenia mmapplypolicy.

W IBM WebSphere MQ 8.x przed wersją 8.0.0.5 występuje wyciek pamięci w agentach zarządzania kolejkami, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie wielu błędów.

CA Release Automation w wersjach 5.0.2 przed 5.0.2-227, 5.5.1 przed 5.5.1-1616, 5.5.2 przed 5.5.2-434 oraz 6.1.0 przed 6.1.0-1026 umożliwia zdalnym atakującym odczyt dowolnych plików lub wywołanie odmowy usługi poprzez żądanie zawierające deklarację zewnętrznego bytu XML w połączeniu z odniesieniem do bytu. Problem ten dotyczy kwestii związanych z zewnętrznymi bytami XML (XXE).

W podatności CVE-2016-0233 w IBM Marketing Platform 8.5.x, 8.6.x i 9.x przed wersją 9.1.2.2 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w IBM Marketing Platform w wersjach 8.5.x, 8.6.x oraz 9.x przed 9.1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia bufora w sterowniku hiddev_ioctl_usage w jądrze Linuxa do wersji 4.6.3 mogą prowadzić do odmowy usługi lub innych nieokreślonych skutków. Problem występuje przy użyciu specjalnie przygotowanych wywołań ioctl HIDIOCGUSAGES lub HIDIOCSUSAGES.

Funkcja start_thread w jądrze Linux do wersji 4.6.3 na platformach powerpc niewłaściwie obsługuje stan transakcyjny, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.