Katalog podatności CVE

Microsoft Skype w wersji 7.16.0.102 zawiera podatność, która może umożliwić nieautoryzowanemu, zdalnemu atakującemu wykonanie dowolnego kodu na docelowym systemie. Problem wynika z sposobu ładowania plików .dll przez Skype.

Funkcja User::randomPassword w MediaWiki przed wersją 1.23.12 oraz w wersjach 1.24.x przed 1.24.5, 1.25.x przed 1.25.4 i 1.26.x przed 1.26.1 generuje hasła krótsze niż $wgMinimalPasswordLength, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Funkcja Soft Access Point w telewizorach Samsung Smart TV X10P, X12, X14H, X14J oraz NT14U i drukarkach Xpress M288OFW generuje słabe klucze WPA2 PSK, co ułatwia zdalnym atakującym uzyskanie poufnych informacji lub obejście uwierzytelnienia za pomocą ataku brute-force.

Serwer Cloudera Key Trustee przed wersją 5.4.3 nie przechowuje kluczy w sposób synchroniczny, co może umożliwić atakującym wywołanie nieokreślonego wpływu związane z utratą klucza szyfrowania.

Funkcja _mediaLibraryPlayCb w pliku mainwindow.py w pitivi przed wersją 0.95 umożliwia atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w ścieżce pliku.

PHPMemcachedAdmin w wersji 1.2.2 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez wykorzystanie zserializowanych danych oraz ostatniej części połączonej nazwy pliku, co prowadzi do utworzenia pliku w katalogu głównym serwera WWW.

Inteligentna wtyczka Konke Smart Plug K nie wymaga uwierzytelnienia dla sesji TELNET, co umożliwia zdalnym atakującym uzyskanie 'uprawnień do zarządzania urządzeniem' poprzez ruch TCP na porcie 23.

QNAP QTS przed wersją 4.2.4 Build 20170313 pozwala atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

QNAP QTS przed wersją 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz dostęp do wrażliwych informacji poprzez nieokreślone wektory.

QNAP QTS w wersjach przed 4.2.4 Build 20170313 umożliwia atakującym uzyskanie uprawnień administratora oraz wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

Funkcja ip6gre_err w jądrze Linuxa umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wykorzystanie flag GRE w pakiecie IPv6, co prowadzi do dostępu poza przydzielony obszar pamięci.

Funkcja kbase_dispatch w sterowniku GPU na urządzeniach Samsunga z oprogramowaniem M(6.0) i N(7.0) oraz chipsetami Exynos AP umożliwia atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, co prowadzi do odczytu poza granicami.

Firejail w wersji przed 0.9.44.4, działający na jądrze Linux przed wersją 4.8, umożliwia atakującym zależnym od kontekstu ominięcie mechanizmu ochrony sandbox opartego na seccomp za pomocą argumentu --allow-debuggers.

Konsola administracyjna iManager w NetIQ Access Manager w wersji 4.1 przed 4.1.2 Hot Fix 1 oraz w wersji 4.2 przed 4.2.2 była podatna na ataki manipulacji iFrame, co mogło umożliwić zdalnym użytkownikom dostęp do danych uwierzytelniających.

AlienVault USM i OSSIM przed wersją 5.3.7 oraz NfSen przed wersją 1.3.8 mają błąd w obniżaniu uprawnień, co skutkuje niepotrzebnym wykonywaniem kodu Perl NfSen jako root.

Podatność w procesie Data-in-Motion (DMo) zainstalowanym w środowisku aplikacyjnym Cisco IOx może pozwolić nieautoryzowanemu, zdalnemu atakującemu na spowodowanie przepełnienia stosu, co może umożliwić zdalne wykonanie kodu z uprawnieniami roota w wirtualnej instancji działającej na podatnym urządzeniu.

Wersje Disk Sorter Enterprise 9.5.12 i wcześniejsze zawierają podatność na przepełnienie bufora, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie GET.

Funkcja pe_ILF_object_p w bibliotece Binary File Descriptor (BFD) w GNU Binutils 2.28 jest podatna na nadmierne odczytywanie bufora w stercie o rozmiarze 4049, ponieważ używa funkcji strlen zamiast strnlen. Może to prowadzić do awarii programów takich jak addr2line, size i strings oraz ujawnienia informacji.

W OpenStack Nova w wersjach 13.x do 13.1.3, 14.x do 14.0.4 oraz 15.x do 15.0.1 odkryto problem w pliku exception_wrapper.py. W kontekstach wyjątków powiadomień, które pojawiają się w logach na poziomie ERROR, mogą być zawarte wrażliwe informacje, takie jak hasła do kont i tokeny autoryzacyjne.

W ihex.c w GNU Binutils przed wersją 2.26 występuje przepełnienie bufora stosu podczas drukowania błędnych bajtów w obiektach Intel Hex.