Katalog podatności CVE

Apache OFBiz w wersjach 12.04.x przed 12.04.06 oraz 13.07.x przed 13.07.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, co jest związane z biblioteką Apache Commons Collections.

Interfejs administracyjny w Apache Ranger przed wersją 0.5.1 nieprawidłowo obsługuje żądania uwierzytelnienia, które nie zawierają hasła. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia, wykorzystując znajomość prawidłowej nazwy użytkownika.

Serwer HTTP w Trend Micro Password Manager umożliwia zdalnym serwerom internetowym wykonywanie dowolnych poleceń za pomocą parametru url w funkcjach api/openUrlInDefaultBrowser oraz api/showSB.

W module wsparcia archiwum w ESET NOD32 przed aktualizacją 11861 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dużą liczbę języków w pliku instalacyjnym EPOC typu SIS_FILE_MULTILANG.

Podatność typu use-after-free w funkcji create_smp_dialog w pliku gtk-dialog.c w wtyczce Off-the-Record Messaging (OTR) dla Pidgina przed wersją 4.0.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez element menu 'Authenticate buddy'.

Funkcja htmlParseComment w pliku HTMLparser.c w libxml2 umożliwia atakującym uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (dostęp do pamięci poza granicami i awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez niezamknięty komentarz HTML.

Funkcje brin_page_type i brin_metapage_info w rozszerzeniu pageinspect w PostgreSQL przed wersją 9.5.2 umożliwiają atakującym obejście zamierzonych ograniczeń dostępu. W rezultacie mogą uzyskać wrażliwe informacje z pamięci serwera lub spowodować awarię serwera poprzez spreparowaną wartość bytea w stronie indeksu BRIN.

W module SEAS w Kamailio przed wersją 4.3.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_msg, co pozwala zdalnym atakującym na spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez wysłanie dużego pakietu SIP.

Funkcja encoder_contexte_ajax w pliku ecrire/inc/filtres.php w SPIP 2.x przed wersją 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP za pomocą spreparowanego obiektu zserializowanego.

SPIP w wersjach 2.x przed 2.1.19, 3.0.x przed 3.0.22 oraz 3.1.x przed 3.1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez dodawanie treści, związane z funkcją filtrer_entites.

Przepełnienie całkowitej liczby w Git przed wersją 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku lub (2) wiele zagnieżdżonych drzew, co prowadzi do przepełnienia bufora w stercie.

W wersjach git przed 2.7.4 występuje błąd w pliku revision.c, który wykorzystuje nieprawidłowy typ danych całkowitych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku lub (2) wiele zagnieżdżonych drzew, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowitej liczby w pliku proto.c w libotr przed wersją 4.1.1 na platformach 64-bitowych umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub wykonanie dowolnego kodu poprzez wysłanie serii dużych wiadomości OTR, co prowadzi do przepełnienia bufora w stercie.

W PuTTY przed wersją 0.67 oraz KiTTY przed wersją 0.66.6.3 występuje przepełnienie bufora na stosie w narzędziu wiersza poleceń SCP. Umożliwia to zdalnym serwerom wywołanie odmowy usługi lub wykonanie dowolnego kodu poprzez spreparowaną odpowiedź na żądanie pobrania pliku SCP.

Jenkins przed wersją 1.650 oraz LTS przed 1.642.2 nie stosuje algorytmu o stałym czasie do weryfikacji tokenów CSRF, co ułatwia zdalnym atakującym obejście mechanizmu ochrony CSRF za pomocą ataku brute-force.

Moduł zdalny w Jenkins przed wersją 1.650 oraz LTS przed 1.642.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez otwarcie nasłuchiwacza JRMP.

Wielokrotne przepełnienia bufora w bibliotece parsera XML w Apache Xerces-C przed wersją 3.1.3 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji lub uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany dokument.

Podatność XXE w Configuration Wizard w SAP NetWeaver Java AS w wersjach 7.1 do 7.5 umożliwia zdalnym atakującym wywołanie odmowy usługi, przeprowadzenie ataków SMB Relay lub dostęp do dowolnych plików poprzez spreparowane żądanie XML.

Adobe Flash Player w wersji 21.0.0.197 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory. Wykorzystanie tej podatności miało miejsce w praktyce w kwietniu 2016 roku.

Urządzenia Cisco UCS Invicta C3124SA w wersjach od 4.3.1 do 5.0.1 oraz systemy UCS Invicta Scaling i Whiptail Racerunner niewłaściwie przechowują domyślny klucz prywatny SSH. To umożliwia zdalnym atakującym uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.