Katalog podatności CVE

Podatność typu double free w funkcji dsa_priv_decode w OpenSSL przed wersją 1.0.1s oraz 1.0.2 przed wersją 1.0.2g pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez źle sformatowany klucz prywatny DSA.

Urządzenia Cisco Nexus 3000 i 3500 z wersjami NX-OS 6.0(2)U6(1) do 6.0(2)U6(5) oraz 6.0(2)A6(1) do 6.0(2)A6(5) i 6.0(2)A7(1) zawierają twardo zakodowane dane uwierzytelniające. To umożliwia zdalnym atakującym uzyskanie uprawnień roota poprzez sesję TELNET lub SSH.

Podatność typu cross-site scripting (XSS) w serwerze WWW w urządzeniach Rockwell Automation Allen-Bradley CompactLogix 1769-L* przed wersją 28.011+ umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność w Schneider Electric Struxureware Building Operations Automation Server AS 1.7 i wcześniejszych oraz AS-P 1.7 i wcześniejszych umożliwia zdalnym, uwierzytelnionym administratorom wykonywanie dowolnych poleceń systemowych poprzez obejście mechanizmu ochrony msh (Minimal Shell).

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W IBM Tivoli Storage Manager FastBack w wersjach 5.5 oraz 6.1.x do 6.1.11.1 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii demona.

W podatności CVE-2015-7428 w IBM WebSphere Portal 8.0.x przed wersją 8.0.0.1 CF20 oraz 8.5.x przed wersją 8.5.0.0 CF09 występuje luka otwartego przekierowania, która pozwala zdalnym atakującym na przekierowywanie użytkowników do dowolnych stron internetowych.

W Wireshark 1.12.x przed wersją 1.12.10 oraz 2.0.x przed wersją 2.0.2 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania w klasie WiresharkApplication. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik riched20.dll.dll w bieżącym katalogu roboczym.

W Squid 4.x przed wersją 4.0.7 występuje podatność związana z obsługą kodu statusu HTTP po błędzie parsowania odpowiedzi. Umożliwia to zdalnym serwerom HTTP spowodowanie awarii usługi poprzez wysłanie źle sformułowanej odpowiedzi.

W Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 występuje problem, w którym http.cc kontynuuje przechowywanie danych po nieudanej analizie odpowiedzi. To umożliwia zdalnym serwerom HTTP wywołanie odmowy usługi poprzez wysłanie źle sformułowanej odpowiedzi.

Parser Edge Side Includes (ESI) w Squid 3.x przed wersją 3.5.15 oraz 4.x przed wersją 4.0.7 nie sprawdza limitów bufora podczas analizy XML, co może prowadzić do awarii usługi.

Squid w wersjach 3.x przed 3.5.15 oraz 4.x przed 4.0.7 nieprawidłowo dodaje dane do obiektów String, co umożliwia zdalnym serwerom spowodowanie odmowy usługi (awaria asercji i wyjście demona) poprzez długi ciąg, co zostało zademonstrowane przez spreparowany nagłówek HTTP Vary.

QNAP iArtist Lite w wersjach przed 1.4.54, dostarczany z QNAP Signage Station przed 2.0.1, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez rejestrację pliku wykonywalnego, a następnie oczekiwanie na jego uruchomienie w kontekście uprzywilejowanym po ponownym uruchomieniu.

Usługa FTP w QNAP iArtist Lite przed wersją 1.4.54, dostarczana z QNAP Signage Station przed wersją 2.0.1, zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję na porcie TCP 21.

QNAP Signage Station w wersji przed 2.0.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia, co umożliwia przesyłanie plików poprzez sfałszowane żądanie HTTP.

W QNAP Signage Station przed wersją 2.0.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie dostępu do tego pliku za pomocą nieokreślonego adresu URL.

Interfejs graficzny menedżera urządzeń w Cisco Application Control Engine (ACE) 4710 A5 przed A5(3.1) pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń RBAC i wykonanie dowolnych poleceń CLI z uprawnieniami administratora poprzez nieokreślony parametr w żądaniu POST.

Implementacja utrzymywania sesji w Apache Tomcat w wersjach 6.x przed 6.0.45, 7.x przed 7.0.68, 8.x przed 8.0.31 oraz 9.x przed 9.0.0.M2 niewłaściwie obsługuje atrybuty sesji. To pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń SecurityManagera i wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą aplikacji webowej, która umieszcza spreparowany obiekt w sesji.

Aplikacje Manager i Host Manager w Apache Tomcat przed wersjami 7.0.68, 8.0.31 oraz 9.0.0.M2 mają lukę, która pozwala na nawiązywanie sesji i wysyłanie tokenów CSRF dla dowolnych nowych żądań. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CSRF przy użyciu tokenu.