Katalog podatności CVE

Podatność w systemach Microsoft Windows pozwala atakującemu na przejęcie kontroli nad systemem, gdy funkcja wyszukiwania Windows nieprawidłowo obsługuje obiekty w pamięci. Dotyczy to wielu wersji systemów operacyjnych, w tym Windows XP, Vista, 7, 8, 10 oraz serwerów Windows.

Matcher zasobów polityki w Apache Ranger przed wersją 0.7.1 ignoruje znaki po znaku wieloznacznym '*', co może prowadzić do niezamierzonego zachowania.

Agent New Relic .NET przed wersją 6.3.123.0 wprowadza luki SQL injection do bezpiecznych aplikacji poprzez nieprawidłowe obsługiwanie cudzysłowów podczas korzystania z funkcji Wolne Zapytania.

W skrypcie konfiguracyjnym engine-DC-config.py w Red Hat QuickStart Cloud Installer (QCI) przed wersją 1.0 GA, plik jest dostępny do odczytu dla wszystkich i zawiera hasło roota wdrożonego systemu.

Podatność w procesie aktualizacji dynamicznego pliku JAR w oprogramowaniu Cisco Context Service SDK może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na dotkniętym urządzeniu z uprawnieniami serwera WWW.

Wykryto problem w wersjach cf-release Cloud Foundry Foundation przed v261 oraz w wersjach UAA przed określonymi wersjami, który umożliwia eskalację uprawnień poprzez arbitralne resetowanie haseł przy zaproszeniach użytkowników.

W Pivotal PCF Elastic Runtime w wersjach 1.6.x przed 1.6.65, 1.7.x przed 1.7.48, 1.8.x przed 1.8.28 oraz 1.9.x przed 1.9.5 odkryto problem, w którym w logach dla zadania powiadomień znajdowały się różne dane uwierzytelniające.

W Pivotal PCF Elastic Runtime występuje problem z niekompletną walidacją w bibliotekach JSON Web Token (JWT), co pozwala nieuprzywilejowanym atakującym na podszywanie się pod innych użytkowników w różnych komponentach. Dotyczy to wersji 1.6.x przed 1.6.60, 1.7.x przed 1.7.41, 1.8.x przed 1.8.23 oraz 1.9.x przed 1.9.1.

Wykryto problem w wersjach routing-release Cloud Foundry Foundation przed 0.142.0 oraz w wersjach cf-release od 203 do 231. Niekompletna logika walidacji w bibliotekach JSON Web Token (JWT) może pozwolić nieuprzywilejowanym atakującym na podszywanie się pod innych użytkowników w API routingu.

Wykryto podatność na wstrzykiwanie poleceń w Cloud Foundry w wersjach przed v245 oraz w cf-mysql-release przed v31. Złośliwy użytkownik może wykorzystać różne wektory do wykonania dowolnych poleceń na serwerach działających w środowisku Cloud Foundry.

nscd w bibliotece GNU C (glibc lub libc6) przed wersją 2.20 nieprawidłowo oblicza rozmiar wewnętrznego bufora podczas przetwarzania żądań netgroup, co może prowadzić do awarii demona nscd lub wykonania kodu jako użytkownik uruchamiający nscd.

W oprogramowaniu EFS Software Easy Chat Server w wersjach od 2.0 do 3.1 występuje zdalny przepełnienie bufora na stosie w funkcji register.ghp. Atakujący może wysłać zbyt długi ciąg nazwy użytkownika do registresult.htm, co może prowadzić do wykonania dowolnego kodu.

Router D-Link DIR-615 Wireless N 300 umożliwia obejście uwierzytelniania poprzez zmodyfikowane żądanie POST do login.cgi. Problem wynika z braku walidacji pola hasła.

SKYSEA Client View w wersji 11.221.03 i wcześniejszych umożliwia zdalne wykonanie kodu z powodu luki w przetwarzaniu uwierzytelniania w połączeniu TCP z programem konsoli zarządzającej.

Podatność typu use-after-free w H2O umożliwia zdalnym atakującym spowodowanie odmowy usługi (DoS) lub uzyskanie prywatnych kluczy certyfikatów serwera oraz potencjalnie innych informacji.

Oprogramowanie układowe I-O DATA DEVICE WFS-SR01 w wersji 1.10 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

IBM Tivoli Key Lifecycle Manager domyślnie nie wymaga od użytkowników stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.

AdBlock w wersjach przed 2.21 pozwala zdalnym atakującym na blokowanie dowolnych zasobów na dowolnych stronach internetowych oraz na dezaktywację dowolnych filtrów blokujących.

W PHP w wersjach 7.0.7 oraz 5.6.x występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem ten został wprowadzony jako część niekompletnej poprawki do CVE-2015-6833.

VMware Horizon View Client w wersjach 2.x, 3.x oraz 4.x przed 4.5.0 zawiera podatność na wstrzykiwanie poleceń w skrypcie uruchamiania usługi. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom na eskalację uprawnień do poziomu root w systemie Mac OSX, na którym zainstalowany jest klient.