Katalog podatności CVE

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Jądro systemu Android przed wersją 5.1.1 LMY49F oraz przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie wrażliwych informacji, co pozwala na obejście nieokreślonego mechanizmu ochrony. Przykładem jest uzyskanie dostępu do Signature lub SignatureOrSystem.

Funkcja prctl_set_vma_anon_name w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku nie zapewnia, że tylko jeden vma jest dostępny w określonej akcji aktualizacji, co pozwala atakującym na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie listy vma) za pomocą spreparowanej aplikacji.

Aplikacja Widevine QSEE TrustZone w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację wykorzystującą dostęp do QSEECOM.

Sterownik Imagination Technologies w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Sterownik misc-sd MediaTek w systemie Android przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

HPE Helion Eucalyptus w wersjach od 3.4.0 do 4.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na ominięcie wymogu uprawnień AssumeRole i przyjęcie roli IAM, wykorzystując ustawienia polityki konta użytkownika.

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory, co stanowi inną podatność niż CVE-2015-6859.

Przełączniki sieciowe HPE z oprogramowaniem 15.16.x i 15.17.x pozwalają lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieokreślonych wektorów.

Oprogramowanie systemu kopii zapasowych HP StoreOnce przed wersją 3.13.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W systemie oprogramowania HP StoreOnce Backup przed wersją 3.13.1 występuje podatność na atak typu cross-site request forgery (CSRF), która pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie uwierzytelnienia nieokreślonych ofiar za pomocą nieznanych wektorów.

Cisco IOS XR w wersjach 4.2.0, 4.3.0, 5.0.0, 5.1.0, 5.2.0, 5.2.2, 5.2.4, 5.3.0 i 5.3.2 nie ogranicza prawidłowo liczby Elementów Obliczeniowych Ścieżek (PCE) dla aktualizacji obszaru OSPF LSA, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowaną aktualizację.

IBM Connections w wersjach 3.x przed 3.0.1.1 CR3, 4.0 przed CR4, 4.5 przed CR5 oraz 5.0 przed CR3 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji XML. To pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Portal w IBM Tivoli Monitoring (ITM) w wersjach 6.2.2 do FP9, 6.2.3 do FP5 oraz 6.3.0 przed FP7 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action i dostarczenie odpowiednio przygotowanego wejścia.

Funkcja pcre_compile2 w PCRE 8.38 niewłaściwie obsługuje wzorce z nazwanymi podgrupami, co może prowadzić do przepełnienia bufora na stercie. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając odpowiednio skonstruowany wyrażenie regularne.

Node.js w wersjach 0.12.x przed 0.12.9, 4.x przed 4.2.3 oraz 5.x przed 5.1.1 nie zapewnia dostępności parsera dla każdego gniazda HTTP, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez złożone żądanie HTTP.

Konektor Hadoop w wersjach 1.1.1, 2.4, 2.5 oraz 2.7.0-0 przed wersją 2.7.0-3 dla IBM Spectrum Scale i General Parallel File System (GPFS) umożliwia lokalnym użytkownikom odczyt lub zapis do dowolnych danych GPFS za pomocą nieokreślonych wektorów.

Rozszerzenie Ochrony Danych w interfejsie VMware w IBM Tivoli Storage Manager dla Środowisk Wirtualnych przed wersją 7.1.3.0 oraz Tivoli Storage FlashCopy Manager dla VMware przed wersją 4.1.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.