Katalog podatności CVE

Oprogramowanie Cisco Aironet Access Point w wersji 8.2(100.0) na punktach dostępowych 1830e, 1830i, 1850e, 1850i, 2800 i 3800 pozwala lokalnym użytkownikom uzyskać dostęp do konta root w systemie Linux poprzez odpowiednio skonstruowane parametry poleceń CLI.

W bibliotece libclamav w ClamAV, używanej w urządzeniach Cisco Email Security Appliance i Web Security Appliance, występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany dokument. Dotyczy to wersji przed 9.7.0-125 dla ESA oraz przed 9.0.1-135 i 9.1.1-041 dla WSA.

Podatność w Symantec Embedded Security umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzenie ataków typu argument-injection poprzez wykorzystanie dostępu do określonych nazwanych potoków. Dotyczy to wersji przed 1.0 MP5, 6.5.0 przed MP1, przed 5.2.9 MP6 oraz 6.x przed 6.5 MP1 i 6.6 przed MP1.

Podatność typu directory traversal w serwerze zarządzania w Symantec Embedded Security: Critical System Protection umożliwia zdalnym uwierzytelnionym użytkownikom zapisanie danych pakietu aktualizacji w dowolnych lokalizacjach agenta.

W podatności CVE-2015-8798 występuje luka w zabezpieczeniach typu directory traversal w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

W podatności CVE-2015-8157 występuje luka typu SQL injection w serwerze zarządzania w produktach Symantec Embedded Security. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Serwery wirtualne w F5 BIG-IP 11.5.4, gdy włączone są profile SSL, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez zużycie zasobów i ponowne uruchomienie mikrojądra zarządzania ruchem w wyniku alertu SSL podczas handshake.

Apache Struts w wersjach od 2.3.19 do 2.3.28 z włączoną Dynamic Method Invocation umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie operatora ! w kontekście REST Plugin.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji scoped_search w Katello umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametrów sort_by lub sort_order.

W nginx przed wersją 1.10.1 oraz 1.11.x przed wersją 1.11.1 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez złośliwe żądanie, co prowadzi do dereferencji wskaźnika NULL i awarii procesu roboczego.

Metoda CInArchive::ReadFileItem w 7zip w wersjach 9.20 i 15.05 beta oraz p7zip pozwala zdalnym atakującym na wywołanie odmowy usługi (odczyt poza zakresem) lub wykonanie dowolnego kodu poprzez pole PartitionRef w Long Allocation Descriptor w pliku UDF.

Adaptery PDO w Zend Framework przed wersją 1.12.16 nie filtrują bajtów null w zapytaniach SQL, co pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą spreparowanego zapytania.

Apache James Server w wersji 2.3.2, skonfigurowany z repozytoriami użytkowników opartymi na plikach, umożliwia atakującym wykonywanie dowolnych poleceń systemowych za pomocą nieokreślonych wektorów.

Doctrine Annotations, Cache, Common, ORM oraz MongoDB ODM mają podatność na nieprawidłowe uprawnienia do katalogów cache, co pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu PHP z dodatkowymi uprawnieniami.

W SPICE przed wersją 0.12.6 występuje przepełnienie bufora na stercie, które pozwala użytkownikom systemu gościa na odczyt i zapis do dowolnych lokalizacji pamięci na hoście za pomocą poleceń QXL związanych z tworzeniem powierzchni.

W SPICE przed wersją 0.12.6 występuje przepełnienie bufora oparte na stercie, które pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu na hoście za pomocą poleceń QXL związanych z parametrem surface_id.

Demon usługi w CRIU tworzy pliki dziennika i zrzutu w sposób niebezpieczny, co pozwala lokalnym użytkownikom na tworzenie dowolnych plików oraz przejmowanie własności istniejących plików poprzez nieokreślone wektory związane ze ścieżką katalogu.

Funkcja t42_parse_encoding w FreeType przed wersją 2.5.4 nie aktualizuje poprawnie bieżącej pozycji w trybie tylko dla wartości natychmiastowych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) za pomocą czcionki Type42.

W wersjach FreeType przed 2.5.4 funkcje odpowiedzialne za analizę macierzy czcionek nie sprawdzają wartości zwracanych, co może prowadzić do dostępu do niezainicjowanej pamięci i awarii aplikacji.