Katalog podatności CVE

Plik include/functions_installer.inc.php w Serendipity do wersji 2.0.5 jest podatny na atak typu File Inclusion oraz potencjalne wykonanie kodu podczas pierwszej instalacji, ponieważ nie sanitizuje parametru dbType w żądaniu POST przed dodaniem go do wywołania include().

W Pivotal RabbitMQ 3.x przed wersją 3.5.8 oraz 3.6.x przed wersją 3.6.6, a także w RabbitMQ dla PCF 1.5.x przed wersją 1.5.20, 1.6.x przed wersją 1.6.12 i 1.7.x przed wersją 1.7.7, odkryto problem z uwierzytelnianiem połączeń MQTT. Uwierzytelnienie z użyciem pary nazwa użytkownika/hasło jest skuteczne, jeśli podano istniejącą nazwę użytkownika, ale pominięto hasło w żądaniu połączenia.

Funkcja Single Sign-On w VMware vCenter Server 5.5 przed U3e, 6.0 przed U2a oraz vRealize Automation 6.x przed 6.2.5 pozwala zdalnym atakującym na odczyt dowolnych plików lub spowodowanie odmowy usługi poprzez dokument XML zawierający deklarację zewnętrznego bytu w połączeniu z odniesieniem do bytu, co jest związane z problemem XML External Entity (XXE).

VMware vRealize Operations w wersjach 6.x przed 6.4.0 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień lub zatrzymanie oraz usunięcie maszyn wirtualnych za pomocą nieokreślonych wektorów.

VMware vSphere Data Protection (VDP) w wersjach od 5.5.x do 6.1.x zawiera prywatny klucz SSH z publicznie znanym hasłem, co ułatwia zdalnym atakującym uzyskanie dostępu do logowania przez sesję SSH.

Podatność w konfiguracji silnika Docker w Cisco CloudCenter Orchestrator (CCO) może umożliwić nieautoryzowanemu, zdalnemu atakującemu instalację kontenerów Docker z wysokimi uprawnieniami na zaatakowanym systemie.

Bundler w wersji 1.x może umożliwić zdalnym atakującym wstrzyknięcie dowolnego kodu Ruby do aplikacji poprzez wykorzystanie kolizji nazw gemów w źródle wtórnym.

W module perl-XML-Twig opcja `expand_external_ents`, która ma kontrolować rozszerzanie zewnętrznych encji, nie działa poprawnie. Zewnętrzne encje są zawsze rozszerzane, niezależnie od ustawienia tej opcji.

Microsoft Office 2016 zawiera podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument.

W dotCMS przed wersją 3.3.2 występuje podatność na wstrzykiwanie SQL w interfejsie API REST, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru stName w api/content/save/1.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

Brak odpowiedniego zarządzania wyjątkami w niektórych odbiornikach aplikacji Telekom na urządzeniach Samsung Note z oprogramowaniem L(5.0/5.1), M(6.0) i N(7.0) umożliwia atakującym łatwe spowodowanie awarii systemu, co może prowadzić do ataku DoS lub uzyskania przywilejów.

W xrdp przed wersją 0.9.1 odkryto problem, który polega na tym, że po pomyślnym zalogowaniu się do sesji xrdp za pomocą RDP, tworzony jest plik ~/.vnc/sesman_${username}_passwd. Zawiera on hasło użytkownika w postaci niezaszyfrowanej, zaszyfrowanej algorytmem DES przy użyciu znanego klucza.

MagpieRSS, używany w komponencie front-end w Nagios Core przed wersją 4.2.2, może umożliwić zdalnym atakującym odczyt lub zapis do dowolnych plików poprzez sfałszowaną odpowiedź z serwera RSS Nagios.

Adobe InDesign w wersji 11.4.1 i wcześniejszych oraz Adobe InDesign Server w wersji 11.0.0 i wcześniejszych mają podatność na korupcję pamięci, która może być wykorzystana. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Wersje Adobe Animate 15.2.1.95 i wcześniejsze mają podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe DNG Converter w wersjach 9.7 i wcześniejszych ma podatność na korupcję pamięci, która może być wykorzystana. Udane wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

XRegion w TigerVNC pozwala zdalnym serwerom VNC na spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez wykorzystanie braku sprawdzenia wartości zwracanej przez malloc, co jest podobnym problemem do CVE-2014-6052.

Podatność CVE-2016-1000156 dotyczy niekompletnej naprawy luki w przesyłaniu zdalnych plików w Mailcwp w wersji 1.100. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.