Katalog podatności CVE

EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń zmiany hasła. Można to osiągnąć poprzez wykorzystanie dostępu do innego konta z tym samym poziomem uprawnień lub sesji konta na nieużywanym stanowisku.

EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 ma domyślną opcję no_root_squash dla eksportów NFS, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu plików poprzez wykorzystanie uprawnień roota klienta.

IBM General Parallel File System (GPFS) w wersjach 2.0.0 do 2.0.7 oraz 2.5.x do 2.5.5, 3.x przed 3.5.5 i 4.x przed 4.0.3, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany parametr do programu setuid.

W podatności CVE-2016-1195 w Cybozu Garoon 3.x i 4.x przed wersją 4.2.1 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

Podatność CSRF w urządzeniach I-O DATA DEVICE ETX-R umożliwia zdalnym atakującym przejęcie uwierzytelnienia dowolnych użytkowników.

Funkcja printfDx w bibliotece Takumi Yamada DX w wersjach od 3.13f do 3.16b dla Borland C++, Gnu C++ oraz Visual C++ umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg znaków.

W bibliotece H2O przed wersją 1.7.3 oraz 2.x przed wersją 2.0.0-beta5 występuje błąd w obsłudze rozłączenia HTTP/2, co może prowadzić do odmowy usługi (use-after-free i awaria aplikacji) lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowany pakiet.

Podatność na przejście katalogu w urządzeniach BUFFALO WZR-600DHP3 oraz WZR-S600DHP, które mają oprogramowanie układowe w wersji 2.16 i wcześniejsze, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w pliku kml2jsonp.php w Old_GSI_Maps przed styczniem 2015 roku na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

NetCommons w wersji 2.4.2.1 i wcześniejszych pozwala zdalnym, uwierzytelnionym użytkownikom sekretariatu (znanym jako CLERK) na uzyskanie uprawnień poprzez utworzenie konta SYSTEM_ADMIN.

Oprogramowanie HPE Service Manager w wersjach 9.30 do 9.41 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie poufnych informacji, modyfikację danych oraz przeprowadzanie ataków typu server-side request forgery (SSRF) za pomocą nieokreślonych wektorów, związanych z komponentami Serwera, Klienta Web, Klienta Windows oraz Zgłoszeń Serwisowych.

Interfejs zarządzania oparty na sieci web w urządzeniach Cisco RV110W, RV130W i RV215W z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez spreparowane żądanie HTTP.

Interfejs komunikacyjny protokołu konfiguracji systemu (SCP) w Cisco Prime Network Registrar w wersjach 8.2 przed 8.2.3.1 oraz 8.3 przed 8.3.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane wiadomości SCP.

Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem adresów MAC, co może prowadzić do odmowy usługi lub przechwytywania ruchu sieciowego.

Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed spoofingiem DHCP, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą spreparowanej wiadomości DHCP discovery.

Usługa RMI w SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections (ACC).

Zapora IPTables w OpenStack Neutron przed wersją 7.0.4 oraz od 8.0.0 do 8.1.0 pozwala zdalnym atakującym na obejście mechanizmu ochrony przed fałszowaniem ICMPv6, co może prowadzić do odmowy usługi lub przechwycenia ruchu sieciowego za pomocą lokalnego adresu źródłowego.

Parser XML w Expat nie wykorzystuje wystarczającej entropii do inicjalizacji haszy, co pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie CPU) poprzez spreparowane identyfikatory w dokumencie XML.

Funkcja mov_read_dref w libavformat/mov.c w Libav przed wersją 11.7 oraz FFmpeg przed wersją 0.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez wartość entries w dref box w pliku MP4.