Katalog podatności CVE

Framework autoryzacji w Apache Hive w wersjach 1.0.0, 1.0.1, 1.1.0, 1.1.1, 1.2.0 i 1.2.1 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do tabel nadrzędnych poprzez nieokreślone operacje na poziomie partycji.

Wersje FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9 umożliwiają zdalnym atakującym spowodowanie awarii usługi (crash jądra) poprzez wykorzystanie opcji gniazd TCP_MD5SIG i TCP_NOOPT podczas tworzenia połączenia TCP.

Moduł SCTP w FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9, przy skonfigurowanym jądrze dla IPv6, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet ICMPv6.

W podatności CVE-2015-8789 występuje błąd use-after-free w funkcji EbmlMaster::Read w libEBML przed wersją 1.3.3. Umożliwia on atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez 'głęboko zagnieżdżony element o nieskończonym rozmiarze' po innym elemencie wyższego poziomu w dokumencie EBML.

Podatność typu directory traversal w funkcji set_skin w pliku rcmail_output_html.php w Roundcube przed wersją 1.0.8 oraz 1.1.x przed wersją 1.1.4 umożliwia zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami odczyt dowolnych plików lub potencjalne wykonanie dowolnego kodu poprzez wykorzystanie parametru _skin z sekwencją .. (kropka kropka) w index.php.

Report Builder w IBM Jazz Reporting Service (JRS) w wersjach 5.x przed 5.0.2-Rational-CLM-ifix011 oraz 6.0 przed 6.0.0-Rational-CLM-ifix005 jest podatny na atak, który może prowadzić do awarii serwera Report Builder poprzez specjalnie przygotowane żądanie do URL instancji Report Builder.

W urządzeniach Rockwell Automation Allen-Bradley MicroLogix 1100 od wersji A do 15.000 oraz B przed wersją 15.002 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie webowe.

Podatność w funkcjonalności optymalizacji CIFS w urządzeniach Cisco WAAS i vWAAS przed wersją 5.3.5d oraz 5.4 i 5.5 przed wersją 5.5.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch sieciowy.

W podatności CVE-2015-6319 występuje luka w interfejsie zarządzania opartym na sieci web w urządzeniach Cisco RV220W, która pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez spreparowany nagłówek w żądaniu HTTP.

Funkcja client_host w pliku parsers.c w Privoxy przed wersją 3.0.24 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieprawidłowe odczyty i awarie) poprzez wysłanie pustego nagłówka HTTP Host.

Funkcja remove_chunked_transfer_coding w Privoxy przed wersją 3.0.24 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie specjalnie przygotowanej zawartości zakodowanej w chunkach, co prowadzi do nieprawidłowego odczytu i awarii.

Kod Montgomery w bibliotece math/big w Go 1.5.x przed wersją 1.5.3 niewłaściwie obsługuje propagację przeniesienia, co prowadzi do błędnych wyników. To ułatwia atakującym uzyskanie prywatnych kluczy RSA za pomocą nieokreślonych wektorów.

W procesie inicjalizacji drukarek Lexmark z firmware ATL przed ATL.02.049, CB przed CB.02.049, PP przed PP.02.049 oraz YK przed YK.02.049 występuje warunek wyścigu, który pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez niewłaściwe wykrycie statusu zworki zabezpieczającej.

Chrony w wersjach przed 1.31.2 oraz 2.x przed 2.2.1 nie weryfikuje powiązań peer dla kluczy symetrycznych podczas autoryzacji pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza.

Hotspot WiFi w aplikacji Lenovo SHAREit przed wersją 3.2.0 dla systemu Windows ma twardo zakodowane hasło 12345678, co ułatwia zdalnym atakującym uzyskanie dostępu, gdy znajdują się w zasięgu WLAN.

Lenovo SHAREit w wersjach przed 3.2.0 dla systemu Windows oraz przed 3.5.48_ww dla systemu Android przesyła pliki w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez podsłuchiwanie sieci lub przeprowadzenie ataków typu man-in-the-middle.

Nieokreślona reguła udev w pakiecie fuse dla Debiana w wersji jessie przed 2.9.3-15+deb8u2, w stretch przed 2.9.5-1 oraz w sid przed 2.9.5-1 ustawia uprawnienia do zapisu dla wszystkich użytkowników dla urządzenia znakowego /dev/cuse. To pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą urządzenia znakowego w /dev, związane z ioctl.

CakePHP w wersjach 2.x i 3.x przed 3.1.5 może umożliwić zdalnym atakującym ominięcie mechanizmu ochrony CSRF za pomocą parametru _method.

Wersje NTP 4.x przed 4.2.8p6 oraz 4.3.x przed 4.3.90 nie weryfikują powiązań peer dla kluczy symetrycznych podczas uwierzytelniania pakietów, co może umożliwić zdalnym atakującym przeprowadzenie ataków impersonacyjnych za pomocą dowolnego zaufanego klucza, znanego jako 'klucz szkieletowy'.

Wielokrotne nieokreślone podatności w HarfBuzz przed wersją 1.0.6, używane w Google Chrome przed wersją 48.0.2564.82, mogą umożliwić atakującym spowodowanie odmowy usługi lub inne skutki poprzez spreparowane dane. Przykładem jest nadmierne odczytywanie bufora spowodowane odwróconym sprawdzeniem długości w pliku hb-ot-font.cc.