Katalog podatności CVE

Beckhoff IPC Diagnostics w wersjach przed 1.8 nie ogranicza prawidłowo dostępu do funkcji w /config, co pozwala zdalnym atakującym na wywołanie odmowy usługi (restart lub wyłączenie), tworzenie dowolnych użytkowników lub potencjalnie inne nieokreślone skutki za pomocą spreparowanego żądania.

Przepełnienie bufora w funkcji set_cs_start w pliku t1disasm.c w t1utils przed wersją 1.39 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

SysAid Help Desk w wersjach przed 15.2 jest podatny na atak typu XML Entity Expansion (XEE), który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez dużą liczbę zagnieżdżonych odniesień do encji w dokumencie XML.

Wielokrotne podatności typu directory traversal w SysAid Help Desk przed wersją 15.2 umożliwiają zdalnym atakującym odczyt dowolnych plików oraz wywołanie odmowy usługi.

SysAid Help Desk w wersjach przed 15.2 nie ogranicza prawidłowo dostępu do niektórej funkcjonalności, co pozwala zdalnym atakującym na (1) tworzenie kont administratorów poprzez spreparowane żądanie do /createnewaccount lub (2) zapisywanie do dowolnych plików za pomocą parametru fileName w /userentry.

SAP Adaptive Server Enterprise (ASE) przed wersją 15.7 SP132 oraz 16.0 przed wersją 16.0 SP01 umożliwia zdalnym atakującym ominięcie mechanizmu wyzwań i odpowiedzi, co pozwala na uzyskanie dostępu do konta probe za pomocą spreparowanej odpowiedzi.

Sterownik OZWPAN w jądrze Linux do wersji 4.0.5 polega na nieufnym polu długości podczas analizy pakietów, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji z pamięci jądra lub spowodowanie odmowy usługi (odczyt poza zakresem i awaria systemu) za pomocą spreparowanego pakietu.

Funkcja oz_usb_handle_ep_data w sterowniku OZWPAN w jądrze Linux do wersji 4.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do błędu dzielenia przez zero i awarii systemu.

W jądrze Linuxa do wersji 4.0.5 występuje podatność w sterowniku OZWPAN, która nie zapewnia odpowiedniej wielkości niektórych wartości długości. Umożliwia to zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Błąd związany z podpisywaniem liczb całkowitych w funkcji oz_hcd_get_desc_cnf w sterowniku OZWPAN w jądrze Linuxa do wersji 4.0.5 może umożliwić zdalnym atakującym spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Podatność na przejście do katalogu w UploadServlet w Novell ZENworks Configuration Management (ZCM) 10 i 11 przed wersją 11.3.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną nazwę katalogu w parametrze uid, w połączeniu z nazwą pliku WAR w parametrze filename oraz zawartością WAR w danych POST.

Apache Tomcat w wersjach 6.x przed 6.0.44, 7.x przed 7.0.55 oraz 8.x przed 8.0.9 nieprawidłowo obsługuje sytuacje, w których odpowiedź HTTP jest wysyłana przed zakończeniem odczytu całego ciała żądania. To umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie wątków) poprzez serię nieudanych prób przesyłania plików.

Podatność typu directory traversal w UploadServlet w komponencie Remote Management w Novell ZENworks Configuration Management (ZCM) 10 przed wersją 10.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie zenworks-fileupload.

Podatność typu directory traversal w UploadServlet w komponencie Remote Management w Novell ZENworks Configuration Management (ZCM) 10 przed wersją 10.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną ścieżkę WAR w parametrze filename w połączeniu z zawartością WAR w danych POST.

Oprogramowanie Cisco Edge 300 w wersjach 1.0 i 1.1 na urządzeniach Edge 340 pozwala lokalnym użytkownikom uzyskać uprawnienia roota za pomocą nieokreślonych poleceń.

Nieokreślona podatność w Easy Setup Wizard w systemach HP ThinPro Linux 4.1 do 5.1 oraz Smart Zero Core 4.3 i 4.4 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i uzyskanie uprawnień za pomocą nieznanych wektorów.

Klient Cisco AnyConnect Secure Mobility przed wersją 3.1(8009) oraz 4.x przed wersją 4.0(2052) na systemie Linux nieprawidłowo implementuje nieokreślone funkcje wewnętrzne, co pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez odpowiednio skonstruowane opcje vpnagent.

Xen w wersjach od 3.3.x do 4.5.x nie ogranicza prawidłowo dostępu do bitów maski MSI PCI, co pozwala lokalnym użytkownikom gości HVM x86 na spowodowanie odmowy usługi (nieoczekiwany interrupt i awaria hosta) za pomocą nieokreślonych wektorów.

SAP Afaria nieprawidłowo ogranicza dostęp do nieokreślonej funkcjonalności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji, zdobycie uprawnień lub wywołanie innych nieokreślonych skutków.

Podatność typu SQL injection w platformie baz danych SAP ASE umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.