Katalog podatności CVE

W routerach Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszym występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z uprawnieniami roota.

OCaml w wersjach przed 4.03.0 nieprawidłowo obsługuje rozszerzenia znaków, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub uzyskanie poufnych informacji, co zostało zademonstrowane przez długi ciąg przekazywany do funkcji String.copy.

Citrix XenServer 7.0 przed Hotfix XS70E003, w przypadku aktualizacji z wcześniejszej wersji, może umożliwić zdalnym atakującym w sieci zarządzającej 'kompromitację' hosta poprzez wykorzystanie poświadczeń konta Active Directory.

Implementacja okna dialogowego uprawnień w interfejsie użytkownika Framework w systemie Android 6.x przed 1 czerwca 2016 roku umożliwia atakującym przeprowadzanie ataków tapjacking oraz dostęp do dowolnych plików w prywatnej pamięci, poprzez stworzenie częściowo nakładającego się okna.

Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Funkcja OpenBlob w GraphicsMagick przed wersją 1.3.24 oraz w ImageMagick umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie znaku | (pipe) na początku nazwy pliku.

Podatność XXE (XML External Entity) w XmlMapper w rozszerzeniu formatu danych dla Jackson (jackson-dataformat-xml) umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Komponent pxp-agent w Puppet Enterprise 2015.3.x przed wersją 2015.3.3 oraz Puppet Agent 1.3.x przed wersją 1.3.6 nieprawidłowo weryfikuje certyfikaty serwera, co może umożliwić zdalnym atakującym podszywanie się pod brokerów i wykonywanie dowolnych poleceń za pomocą spreparowanego certyfikatu.

Puppet Server przed wersją 2.3.2 oraz Ruby puppetmaster w Puppet 4.x przed wersją 4.4.2 i Puppet Agent przed wersją 1.4.2 mogą pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu w auth.conf poprzez wykorzystanie nieprawidłowego dekodowania URL.

System Zarządzania Informacjami Perioperacyjnymi MEDHOST (PIMS lub VPIMS) przed wersją 2015R1 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji poprzez bezpośrednie zapytania do serwera bazy danych aplikacji.

Dodatek Chef Manage (wcześniej opscode-manage) przed wersją 1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane serializowane w ciasteczku.

EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.

W bibliotece libxml2 przed wersją 2.9.4 występuje podatność na atak typu format string, która pozwala atakującym na wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w nieznanych wektorach.

Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.

W podatności CVE-2016-4532 występuje luka w interfejsie WAP w oprogramowaniu Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przełączniki General Electric (GE) Multilink ML800, ML1200, ML1600 i ML2400 z firmware przed wersją 5.5.0 oraz ML810, ML3000 i ML3100 z firmware przed wersją 5.5.0k mają wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych przez interfejs webowy.

Przepełnienie bufora w funkcji DecodeAdpcmImaQT w VideoLAN VLC media player przed wersją 2.2.4 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik QuickTime IMA.

HPE Universal CMDB w wersjach od 10.0 do 10.21, Universal CMDB Configuration Manager w wersjach od 10.0 do 10.21 oraz Universal Discovery w wersjach od 10.0 do 10.21 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związane z biblioteką Apache Commons Collections.

HPE Systems Insight Manager (SIM) w wersjach przed 7.5.1 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.