Katalog podatności CVE

Sterownik grafiki w smartfonach Huawei P8 i Mate S przed określonymi wersjami oprogramowania pozwala atakującym na spowodowanie awarii systemu lub uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację z uprawnieniami graficznymi.

Podatność XXE w Configuration Wizard w SAP NetWeaver Java AS w wersjach 7.1 do 7.5 umożliwia zdalnym atakującym wywołanie odmowy usługi, przeprowadzenie ataków SMB Relay lub dostęp do dowolnych plików poprzez spreparowane żądanie XML.

Funkcje fw_cfg_write i fw_cfg_read w QEMU przed wersją 2.4, przy wsparciu emulacji urządzenia Firmware Configuration, umożliwiają użytkownikom systemu gościa z uprawnieniami CAP_SYS_RAWIO wywołanie odmowy usługi lub potencjalnie wykonanie dowolnego kodu poprzez nieprawidłową wartość bieżącego wpisu w konfiguracji firmware.

Squid w wersjach 3.x przed 3.5.16 oraz 4.x przed 4.0.8 nieprawidłowo sprawdza granice, co pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowaną odpowiedź HTTP, związaną z nagłówkami Vary.

W funkcji Icmp6::Recv w narzędziu pinger w Squid przed wersją 3.5.16 oraz 4.x przed wersją 4.0.8 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym serwerom wywołanie odmowy usługi lub zapisanie wrażliwych informacji do plików dziennika za pomocą pakietu ICMPv6.

EMC Documentum D2 w wersjach przed 4.6 nie posiada odpowiednich list kontroli dostępu (ACL) dla obiektów konfiguracyjnych, co umożliwia zdalnym uwierzytelnionym użytkownikom modyfikację obiektów za pomocą nieokreślonych wektorów.

W Pro-face GP-Pro EX EX-ED przed wersją 4.05.000, PFXEXEDV przed wersją 4.05.000, PFXEXEDLS przed wersją 4.05.000 oraz PFXEXGRPLS przed wersją 4.05.000 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu poprzez zmodyfikowane ciasteczko.

Urządzenia Cisco UCS Invicta C3124SA w wersjach od 4.3.1 do 5.0.1 oraz systemy UCS Invicta Scaling i Whiptail Racerunner niewłaściwie przechowują domyślny klucz prywatny SSH. To umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 są podatne na zdalne wykonanie kodu przez atakujących, którzy mogą wykorzystać odpowiednio przygotowane dane deserializacyjne w żądaniu HTTP POST.

API internetowe w Cisco Prime Infrastructure w wersjach od 1.2.0 do 2.2(2) oraz Cisco Evolved Programmable Network Manager (EPNM) w wersji 1.2 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i uzyskanie przywilejów poprzez żądanie HTTP, które jest niezgodne z filtrem wzorców.

Wtyczka Menubook przed wersją 0.9.3 dla baserCMS zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów.

Wtyczka Recruit przed wersją 0.9.3 dla baserCMS zawiera podatność typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów.

Wtyczka Casebook przed wersją 0.9.4 dla baserCMS zawiera podatność na atak typu cross-site request forgery (CSRF), która umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów.

Eaton Lighting EG2 Web Control w wersji 4.04P i wcześniejszych umożliwia zdalnym atakującym odczytanie pliku konfiguracyjnego, co może prowadzić do ujawnienia danych uwierzytelniających.

Serwer FTP w Pro-face GP-Pro EX EX-ED przed wersją 4.05.000 zawiera wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym ominięcie procesu autoryzacji.

Cisco TelePresence Server w wersjach od 4.1(2.29) do 4.2(4.17), a także urządzenia Mobility Services Engine 8710, Multiparty Media 310, 320 i 820 oraz maszyny wirtualne, są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez zużycie pamięci lub ponowne uruchomienie urządzenia w wyniku spreparowanych żądań HTTP.

Cisco TelePresence Server 3.1 oraz urządzenia takie jak Mobility Services Engine 8710, Multiparty Media 310 i 320 oraz maszyny wirtualne (VM) są podatne na atak, który może prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych pakietów STUN.

Moduł mod_tls w ProFTPD przed wersją 1.3.5b oraz 1.3.6 przed 1.3.6rc2 nieprawidłowo obsługuje dyrektywę TLSDHParamFile, co może prowadzić do użycia słabszego klucza Diffie-Hellman.