Katalog podatności CVE

Bluetooth w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.

AppleRAID w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.

Implementacja Fiddle::Handle w Ruby przed wersją 2.0.0-p648, 2.1 przed 2.1.8 oraz 2.2 przed 2.2.4, zawiera błąd w obsłudze taintingu, co pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany ciąg znaków.

Wersje CA Single Sign-On (SSO) R6, R12.0 przed SP3 CR13, R12.0J przed SP3 CR1.2 oraz R12.5 przed CR5 mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona lub uzyskanie poufnych informacji poprzez odpowiednio skonstruowane żądanie.

Agent sieciowy Domino w CA Single Sign-On (SSO) przed określonymi wersjami pozwala zdalnym atakującym na spowodowanie awarii usługi lub uzyskanie wrażliwych informacji poprzez odpowiednio skonstruowane żądanie.

Wielokrotne podatności na wstrzykiwanie CRLF w pliku session.c w sshd w OpenSSH przed wersją 7.2p2 pozwalają zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dotyczących poleceń powłoki za pomocą spreparowanych danych przekazywania X11, związanych z funkcjami (1) do_authenticated1 i (2) session_x11_req.

HPE Service Manager w wersjach 9.3x przed 9.35 P4 oraz 9.4x przed 9.41.P2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections.

HPE Operations Orchestration w wersjach 10.x przed 10.51 oraz zawartość Operations Orchestration przed 1.7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

HP Support Assistant w wersjach przed 8.1.52.1 pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą nieokreślonych wektorów.

Podatność w ABB Panel Builder 800 5.1 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Sterownik SysPlant.sys w komponencie Kontroli Aplikacji i Urządzeń (ADC) w kliencie Symantec Endpoint Protection (SEP) 12.1 przed RU6-MP4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML, związany z 'uprawnieniami RWX'.

W podatności CVE-2015-8153 występuje luka typu SQL injection w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2015-8152 występuje luka CSRF w Symantec Endpoint Protection Manager (SEPM) 12.1 przed RU6-MP4, która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie autoryzacji administratorów w celu wykonania dowolnego kodu poprzez dodanie linii do skryptu logowania.

IBM Tivoli NetView Access Services (NVAS) pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez wprowadzenie polecenia ADM i modyfikację pola 'page ID' do kodu transakcji EMSPG2.

HPE System Management Homepage w wersjach przed 7.5.4 pozwala lokalnym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

HPE System Management Homepage w wersjach przed 7.5.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

HPE System Management Homepage przed wersją 7.5.4 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Funkcja compile_branch w PCRE 8.x przed wersją 8.39 oraz w PCRE2 przed wersją 10.22 niewłaściwie obsługuje wzorce zawierające podciąg (*ACCEPT) w połączeniu z zagnieżdżonymi nawiasami. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowany wyrażenie regularne.

W dwrcs.exe w demonie dwmrcs w SolarWinds DameWare Mini Remote Control 12.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego ciągu.

Funkcja bgp_nlri_parse_vpnv4 w bgpd w Quagga przed wersją 1.0.20160309 jest podatna na przepełnienie bufora na stosie, gdy używana jest określona konfiguracja VPNv4. Atakujący zdalnie mogą wykorzystać tę podatność do wykonania dowolnego kodu lub spowodować awarię usługi.