Katalog podatności CVE

EMC Isilon InsightIQ w wersjach 4.1.0, 4.0.1, 4.0.0, 3.2.2, 3.2.1, 3.2.0, 3.1.1, 3.1.0, 3.0.1, 3.0.0 jest podatny na lukę umożliwiającą ominięcie uwierzytelniania, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.

W podatności CVE-2016-8418 zidentyfikowano lukę w zdalnym wykonywaniu kodu w sterowniku kryptograficznym Qualcomm, która może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu w kontekście jądra systemu. Problem ten oceniany jest jako krytyczny ze względu na możliwość zdalnego wykonywania kodu w kontekście jądra.

Salt w wersjach przed 2015.8.11 pozwala usuniętym minionom na odczyt lub zapis do minionów o tym samym identyfikatorze, co jest związane z pamięcią podręczną.

NetApp OnCommand Unified Manager dla Clustered Data ONTAP w wersjach 6.3 do 6.4P1 zawiera domyślne konto z uprawnieniami, które umożliwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą nieokreślonych wektorów.

NetApp Virtual Storage Console dla VMware vSphere przed wersją 6.2.1 używa nieunikalnego certyfikatu, co umożliwia zdalnym atakującym przeprowadzenie ataków typu man-in-the-middle za pomocą nieokreślonych wektorów.

Symfony w wersjach przed 2.8.6 oraz 3.x przed 3.0.6 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez logowanie się z pustym hasłem i poprawną nazwą użytkownika, co prowadzi do nieautoryzowanego połączenia.

Wiele podatności typu SQL injection w Exponent CMS przed wersją 2.4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak id, title i content_id.

W pliku ObjectSocketWrapper.java w Gradle 2.12 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany obiekt serializowany.

Podatność na wstrzykiwanie kodu Eval w php-gettext w wersji 1.0.12 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowany nagłówek form liczby mnogiej.

Funkcje VDir::MapPathA i VDir::MapPathW w Perl 5.22 umożliwiają zdalnym atakującym wywołanie odmowy usługi (odczyt poza zakresem) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane argumenty (1) litera dysku lub (2) pInName.

PEAR HTML_AJAX w wersjach od 0.3.0 do 0.5.7 zawiera podatność na wstrzyknięcie obiektów PHP w serializerze PHP, co umożliwia zdalne wykonanie kodu. Główną przyczyną jest niepoprawny wyrażenie regularne.

W funkcji EscapeParenthesis w GraphicsMagick przed wersją 1.3.25 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących.

Przepełnienie bufora w kodzie renderowania MVG i SVG w GraphicsMagick 1.3.24 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2016-2317.

W Exponent CMS 2.4.1 odkryto problem związany z niewidoczną injekcją SQL, która może być wykorzystana przez nieautoryzowanych użytkowników za pomocą żądania HTTP GET. Wykorzystanie tej podatności pozwala na wyciek danych z bazy danych do złośliwego serwera.

Wizarda instalacyjny w DotNetNuke (DNN) przed wersją 7.4.1 umożliwia zdalnym atakującym ponowną instalację aplikacji oraz uzyskanie dostępu SuperUser poprzez bezpośrednie żądanie do Install/InstallWizard.aspx.

Podatność typu use-after-free w funkcji kvm_ioctl_create_device w jądrze Linux przed wersją 4.8.13 umożliwia użytkownikom systemu operacyjnego gospodarza spowodowanie awarii systemu (denial of service) lub potencjalne uzyskanie uprawnień poprzez spreparowane wywołania ioctl na urządzeniu /dev/kvm.

Na urządzeniach SendQuick Entera i Avera przed wersją 2HF16 odkryto problem związany z wieloma podatnościami na wstrzykiwanie poleceń. Umożliwia to atakującym wykonywanie dowolnych poleceń systemowych.

EMC Network Configuration Manager (NCM) w wersjach 9.3.x oraz 9.4.x zawiera podatność na niewłaściwą autoryzację, która może być wykorzystana przez złośliwych użytkowników do przejęcia kontroli nad systemem.

EMC Network Configuration Manager (NCM) w wersjach 9.3.x oraz 9.4.x zawiera podatność na zdalne wykonanie kodu poprzez Java RMI. Może to zostać wykorzystane przez złośliwych użytkowników do przejęcia kontroli nad systemem.

EMC Documentum eRoom w wersji 7.4.4 oraz wcześniejszych zawiera podatność na niezweryfikowaną zmianę hasła, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.