Katalog podatności CVE

EMC Data Domain OS w wersjach 5.5 przed 5.5.4.0, 5.6 przed 5.6.1.004 oraz 5.7 przed 5.7.2.0 przechowuje identyfikatory sesji użytkowników GUI w pliku dostępnym dla wszystkich, co umożliwia lokalnym użytkownikom przejęcie dowolnych kont za pomocą nieokreślonych wektorów.

Agent up.time w Idera Uptime Infrastructure Monitor w wersjach 7.5 i 7.6 na systemie Linux umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2016-4449 występuje luka XXE w funkcji xmlStringLenDecodeEntities w pliku parser.c w libxml2 przed wersją 2.9.4. Luka ta, gdy nie jest w trybie walidacji, pozwala atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

W bibliotece libxml2 przed wersją 2.9.4 występuje podatność na atak typu format string, która pozwala atakującym na wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w nieznanych wektorach.

Funkcja xmlParseElementDecl w libxml2 przed wersją 2.9.4 pozwala na ataki zależne od kontekstu, które mogą prowadzić do odmowy usługi poprzez błędnie skonstruowany plik, co skutkuje błędem odczytu bufora i awarią aplikacji.

SPICE umożliwia lokalnym użytkownikom systemu gościa odczyt lub zapis do dowolnych lokalizacji pamięci hosta za pomocą spreparowanych parametrów powierzchni głównej, co jest podobnym problemem do CVE-2015-5261.

Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.

W podatności CVE-2016-4532 występuje luka w interfejsie WAP w oprogramowaniu Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.

HPE Project and Portfolio Management Center (PPM) w wersjach 9.2x i 9.3x przed 9.32.0002 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń lub uzyskiwanie wrażliwych informacji za pomocą nieokreślonych wektorów.

Przełączniki General Electric (GE) Multilink ML800, ML1200, ML1600 i ML2400 z firmware przed wersją 5.5.0 oraz ML810, ML3000 i ML3100 z firmware przed wersją 5.5.0k mają wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych przez interfejs webowy.

Red Hat OpenShift Enterprise 3.2 nieprawidłowo ogranicza dostęp do budów STI, co pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do gniazda Dockera i uzyskanie uprawnień poprzez wektory związane z podami budowy.

Red Hat OpenShift Enterprise 3.2 z włączonym wielo-tenantowym SDN pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do zasobów sieciowych w ograniczonych podach, gdy budowa jest uruchamiana w przestrzeni nazw, która normalnie byłaby izolowana od innych podów. Problem występuje w przypadku obrazów budujących zawierających polecenia ONBUILD lub brakujący binarny plik tar.

Red Hat OpenShift Enterprise 3.2 oraz OpenShift Origin umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie poleceń z uprawnieniami roota poprzez zmianę hasła roota w obrazie budowniczego sti.

Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.

HPE Discovery and Dependency Mapping Inventory (DDMi) w wersjach 9.30, 9.31, 9.32 oraz aktualizacjach 1, 2 i 3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

HPE Universal CMDB w wersjach od 10.0 do 10.21, Universal CMDB Configuration Manager w wersjach od 10.0 do 10.21 oraz Universal Discovery w wersjach od 10.0 do 10.21 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z biblioteką Apache Commons Collections.

Komponent Universal Discovery w HPE Universal CMDB w wersjach 10.0, 10.01, 10.10, 10.11, 10.20 i 10.21 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą nieokreślonych wektorów.

HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.