Katalog podatności CVE

Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Podatność w analizatorze protokołu SDP w Cisco Meeting Server może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji przed 2.0.3 oraz Acano Server w wersjach 1.9.x przed 1.9.5 i 1.8.x przed 1.8.17.

Podatność w Cisco Meeting Server i Meeting App może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji Cisco Meeting Server przed 2.0.1 oraz innych wymienionych aplikacji.

Podatność w kodzie Transaction Language 1 (TL1) routerów Cisco ASR 900 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeładowanie systemu lub zdalne wykonanie kodu na dotkniętym urządzeniu.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

SAP ASE w wersji 16.0 SP02 PL03 i wcześniejszych pozwala atakującym, którzy posiadają bazy danych SourceDB i TargetDB, na podniesienie uprawnień do poziomu sa (administrator systemu) poprzez wstrzyknięcie SQL w poleceniu dbcc import_sproc.

Exponent CMS w wersjach przed 2.3.9 jest podatny na atak, który umożliwia przesłanie złośliwego pliku skryptu poprzez przekierowanie, co pozwala na umieszczenie skryptu w niechronionym folderze, który zezwala na wykonanie skryptów.

git-fastclone w wersjach przed 1.0.5 przekazuje modyfikowalne przez użytkownika ciągi bezpośrednio do polecenia powłoki. Atakujący może wykonać złośliwe polecenia, modyfikując ciągi przekazywane jako argumenty do poleceń 'cd ' i 'git clone '.

Na urządzeniach Samsung Galaxy S4 do S7 występuje problem przepełnienia całkowitego w bibliotece libomacp.so podczas parsowania wiadomości OMACP, co prowadzi do uszkodzenia sterty. Może to skutkować odmową usługi oraz potencjalnym zdalnym wykonaniem kodu.

W funkcji divby w MuJS przed wersją 8c805b4eb19cf2af689c860b77e6111d2ee439d5 wystąpiła podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania kodu lub stanu odmowy usługi.

W funkcji Rp_toString w MuJS przed wersją 5c337af4b3df80cf967e4f9f6a21522de84b392a wystąpiła podatność typu use-after-free. Jej wykorzystanie może prowadzić do wykonania złośliwego kodu lub stanu odmowy usługi.

Przepełnienie bufora w interfejsie zmq w pliku csp_if_zmqhub.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komputerom połączonym przez interfejs zmq wykonanie dowolnego kodu za pomocą długiego pakietu.

Przepełnienie bufora w funkcji csp_sfp_recv_fp w pliku csp_sfp.c w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom z dostępem do sieci SFP wykonanie dowolnego kodu poprzez specjalnie przygotowane pakiety SFP.

Przepełnienie bufora w funkcji csp_can_process_frame w bibliotece libcsp w wersji 1.4 i wcześniejszych umożliwia złośliwym komponentom podłączonym do canbus wykonanie dowolnego kodu poprzez długi pakiet csp.

W gauge.php w AlienVault OSSIM i USM przed wersją 5.3.2 występuje podatność, która pozwala atakującemu na wykonanie dowolnego zapytania SQL oraz uzyskanie informacji z bazy danych lub odczytanie lokalnych plików systemowych za pomocą LOAD_FILE MySQL.

Występują podatności na wstrzykiwanie obiektów PHP w wielu plikach widgetów w AlienVault OSSIM i USM przed wersją 5.3.2. Te podatności umożliwiają wykonanie dowolnego kodu PHP za pomocą metod magicznych w dołączonych klasach.

W Redis w wersjach 3.2.x przed 3.2.4 występuje przepełnienie bufora, które może prowadzić do wykonania dowolnego kodu po wysłaniu spreparowanej komendy. Występuje podatność na zapis poza zakresem w obsłudze opcji client-output-buffer-limit podczas komendy CONFIG SET.

Podatność w interfejsie komunikacji między urządzeniami w systemie Cisco IP Interoperability and Collaboration System (IPICS) Universal Media Services (UMS) może pozwolić nieautoryzowanemu, zdalnemu atakującemu na modyfikację parametrów konfiguracyjnych UMS, co może doprowadzić do niedostępności systemu.

Podatność w usłudze XMPP serwera Cisco Meeting Server (CMS) przed wersją 2.0.6 oraz Acano Server przed wersją 1.8.18 i 1.9.x przed 1.9.6 pozwala nieautoryzowanemu atakującemu na podszywanie się pod legalnego użytkownika. Problem wynika z nieprawidłowego przetwarzania przestarzałego schematu uwierzytelniania przez usługę XMPP.

Nieokreślona podatność w komponencie Oracle VM VirtualBox przed wersją 5.1.4 w Oracle Virtualization pozwala zdalnym atakującym wpływać na poufność i integralność danych poprzez wektory związane z VRDE.