Katalog podatności CVE

Interfejs usług administracyjnych w Juniper ScreenOS przed wersją 6.3.0r21 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez spreparowany pakiet SSL.

W systemie operacyjnym Juniper Junos OS występuje warunkowa podatność wyścigu w komendzie Op, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez opcję URL. Dotyczy to wersji przed 12.1X44-D55, 12.1X46 przed 12.1X46-D40, 12.1X47 przed 12.1X47-D25, oraz innych wymienionych wersji.

W menedżerze vApp w EMC Unisphere dla VMAX Virtual Appliance przed wersją 8.2.0 występuje podatność, która pozwala zdalnym atakującym na zapis do dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

W funkcji unhtmlify w foomatic-rip w foomatic-filters przed wersją 4.0.6 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.

W urządzeniach przełączających Huawei z serii Campus występuje wyciek pamięci, który może prowadzić do odmowy usługi. Problem dotyczy określonych wersji oprogramowania, które nie są w stanie prawidłowo obsłużyć dużej liczby pakietów ICMPv6.

Agent dostarczania danych (DP Agent) w SAP HANA nieprawidłowo ogranicza dostęp do funkcjonalności serwisowych, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień oraz przeprowadzenie nieokreślonych innych ataków.

Agent dostarczania danych (DP Agent) w SAP HANA pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez nieokreślone wektory.

Serwer Enqueue w SAP NetWeaver JAVA AS w wersjach 7.1 do 7.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez spreparowane żądanie.

W podatności XXE w komponencie UDDI w SAP NetWeaver JAVA AS 7.4, zdalni atakujący mogą spowodować awarię systemu poprzez wysłanie spreparowanego DTD w żądaniu XML do uddi/api/replication.

W podatności CVE-2015-8560 występuje niekompletna lista zablokowanych znaków w util.c w foomatic-rip w cups-filters przed wersją 1.4.0 oraz w foomatic-filters w Foomatic 4.0.x. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń za pomocą znaku ; (średnik) w zadaniu drukowania.

Przepełnienie bufora w hw/pt-msi.c w Xen 4.6.x i wcześniejszych wersjach, przy użyciu modelu urządzenia qemu-xen-traditional, umożliwia lokalnym administratorom gości x86 HVM uzyskanie uprawnień poprzez wykorzystanie systemu z dostępem do fizycznego urządzenia PCI obsługującego MSI-X oraz wpisów tabeli MSI-X, związane z 'ścieżką zapisu'.

Xen, używany w systemie z backendami PV, pozwala lokalnym administratorom systemu gościa na spowodowanie odmowy usługi (awaria systemu hosta) lub uzyskanie uprawnień poprzez zapis do pamięci współdzielonej między frontendem a backendem, co jest znane jako podatność podwójnego pobrania.

W funkcji png_check_keyword w pliku pngwutil.c w libpng występuje problem z niedoborem całkowitym, który może być wykorzystany przez zdalnych atakujących. Umożliwia to wywołanie odczytu poza dozwolonym zakresem poprzez użycie znaku spacji jako słowa kluczowego w obrazie PNG.

Wiele podatności typu SQL injection w serwletach interfejsu administracyjnego Citrix Command Center przed wersją 5.1 Build 36.7 oraz 5.2 przed Build 44.11 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w pliku util.c w mod_dav_svn w Apache Subversion 1.7.x, 1.8.x przed wersją 1.8.15 oraz 1.9.x przed wersją 1.9.3 pozwala zdalnie uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera subversion lub zużycie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez skel-encoded request body, co prowadzi do odczytu poza granicami i przepełnienia bufora w pamięci.

Oprogramowanie Cisco Unified Computing System (UCS) Central w wersji 1.3(1b) i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemu operacyjnego poprzez spreparowane żądanie HTTP.

Plik auth_login.php w Cacti przed wersją 0.8.8g pozwala zdalnym uwierzytelnionym użytkownikom, którzy korzystają z uwierzytelniania webowego, na obejście zamierzonych ograniczeń dostępu poprzez logowanie się jako użytkownik, który nie znajduje się w bazie danych Cacti.

W pliku dict.c w libxml2 występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nadmierne odczytywanie bufora w stercie oraz awarię aplikacji. Problem ten występuje po napotkaniu nieoczekiwanego znaku zaraz po ciągu '<!DOCTYPE html' w spreparowanym dokumencie HTML.

Wersje libssh przed 0.6.5 mają problem z walidacją stanu w obsłudze pakietów SSH_MSG_NEWKEYS i SSH_MSG_KEXDH_REPLY, co może prowadzić do awarii systemu.

Przepełnienie całkowite w funkcji ImagingResampleHorizontal w bibliotece Pillow przed wersją 3.1.1 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez użycie ujemnych wartości nowego rozmiaru, co prowadzi do przepełnienia bufora w pamięci sterty.