Katalog podatności CVE

VMware Horizon View Client w wersjach 2.x, 3.x oraz 4.x przed 4.5.0 zawiera podatność na wstrzykiwanie poleceń w skrypcie uruchamiania usługi. Skuteczne wykorzystanie tej podatności może pozwolić nieuprzywilejowanym użytkownikom na eskalację uprawnień do poziomu root w systemie Mac OSX, na którym zainstalowany jest klient.

Podatność CVE-2016-7050 dotyczy komponentu SerializableProvider w RESTEasy, który występuje w różnych wersjach systemu Red Hat Enterprise Linux. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu.

Serwer katalogowy 389 w systemach Red Hat Enterprise Linux (Desktop, HPC Node, Server, Workstation) w wersjach 6 i 7 umożliwia zdalnym atakującym uzyskanie haseł użytkowników.

PooledInvokerServlet w JBoss EAP 4.x i 5.x umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany ładunek.

Podatność na wstrzykiwanie SQL w ClearPass Policy Manager w wersjach 6.5.x do 6.5.6 oraz 6.6.0.

Wersje Red5 Media Server przed 1.0.8 mają problem z deserializacją, ponieważ nie ograniczają klas, dla których wykonują ten proces. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane Java.

Urządzenia Seagate Business NAS z firmware przed wersją 2015.00322 pozwalają zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez wykorzystanie statycznego klucza szyfrującego do tworzenia tokenów sesji.

Podatność w oprogramowaniu Cisco Prime Data Center Network Manager (DCNM) umożliwia nieautoryzowanemu, zdalnemu atakującemu zalogowanie się do konsoli administracyjnej serwera DCNM przy użyciu konta z domyślnym, statycznym hasłem. Konto to ma przyznane uprawnienia na poziomie root lub systemu.

Podatność w funkcjonalności kontroli dostępu opartej na rolach (RBAC) w Cisco Prime Data Center Network Manager (DCNM) może umożliwić nieautoryzowanemu, zdalnemu atakującemu dostęp do wrażliwych informacji lub wykonanie dowolnego kodu z uprawnieniami roota na dotkniętym systemie.

VMware Unified Access Gateway oraz Horizon View zawierają podatność typu buffer overflow w pamięci, która może umożliwić zdalnemu atakującemu wykonanie kodu na bramie zabezpieczeń.

Funkcja przeciągnij i upuść (DnD) w VMware Workstation 12.x przed wersją 12.5.4 oraz Fusion 8.x przed wersją 8.5.5 ma podatność na dostęp do pamięci poza przydzielonym zakresem. Może to pozwolić gościowi na wykonanie kodu w systemie operacyjnym, na którym działa Workstation lub Fusion.

Podatność na wstrzyknięcie SQL w ZCMS 1.1 umożliwia atakującym manipulację zapytaniami do bazy danych.

VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x lokalnie przechowuje dane uwierzytelniające vCenter Server przy użyciu szyfrowania odwracalnego. To może umożliwić uzyskanie haseł w postaci niezaszyfrowanej.

VMware vSphere Data Protection (VDP) w wersjach 6.1.x, 6.0.x, 5.8.x i 5.5.x zawiera problem z deserializacją. Wykorzystanie tej podatności może umożliwić zdalnemu atakującemu wykonanie poleceń na urządzeniu.

IBM BigFix Compliance w wersji 1.9.70 nie wymusza domyślnie stosowania silnych haseł, co ułatwia atakującym kompromitację kont użytkowników.

IBM Domino w wersjach 8.5 i 9.0 może umożliwić atakującemu kradzież poświadczeń poprzez wykorzystanie wielu sesji oraz dużych ilości danych przy użyciu walidacji wymiany kluczy TLS.

W podatności XXE w Milton Webdav przed wersją 2.7.0.3, złośliwy użytkownik może wykorzystać zewnętrzne encje XML do uzyskania dostępu do danych systemowych.

W systemie Personify360 e-Business w wersjach od 7.5.2 do 7.6.1 odkryto problem, który pozwala na dodawanie kont dostawców oraz odczytywanie istniejących danych kont dostawców, w tym nazw użytkowników i haseł, poprzez dostęp do URI /TabId/275.

Game-music-emu w wersjach przed 0.6.1 niewłaściwie obsługuje nieokreślone wartości całkowite.

Pakiet Fedora Nagios używa 'nagiosadmin' jako domyślne hasło dla konta administratora 'nagiosadmin', co ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość tych danych uwierzytelniających.