Katalog podatności CVE

Adobe Flash Player w wersjach przed 18.0.0.352 oraz 19.x do 21.x przed 21.0.0.242 na Windows i OS X oraz przed 11.2.202.621 na Linux zawiera podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Implementacja protokołu WPAD w systemach Windows ma problem z obsługą odkrywania proxy, co pozwala zdalnym atakującym na przekierowanie ruchu sieciowego.

Podatność typu use-after-free w komponencie serwera DNS w systemie Microsoft Windows Server 2012 Gold i R2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądania.

W routerach Huawei Honor WS851 z oprogramowaniem 1.1.21.1 i wcześniejszym występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonywanie dowolnych poleceń z uprawnieniami roota.

OCaml w wersjach przed 4.03.0 nieprawidłowo obsługuje rozszerzenia znaków, co umożliwia zdalnym atakującym przeprowadzenie ataków typu buffer overflow lub uzyskanie poufnych informacji, co zostało zademonstrowane przez długi ciąg przekazywany do funkcji String.copy.

Citrix XenServer 7.0 przed Hotfix XS70E003, w przypadku aktualizacji z wcześniejszej wersji, może umożliwić zdalnym atakującym w sieci zarządzającej 'kompromitację' hosta poprzez wykorzystanie poświadczeń konta Active Directory.

Implementacja okna dialogowego uprawnień w interfejsie użytkownika Framework w systemie Android 6.x przed 1 czerwca 2016 roku umożliwia atakującym przeprowadzanie ataków tapjacking oraz dostęp do dowolnych plików w prywatnej pamięci, poprzez stworzenie częściowo nakładającego się okna.

Sterownik Wi-Fi Qualcomm w systemie Android przed 2016-06-01 na urządzeniach Nexus 7 (2013) pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Funkcja OpenBlob w GraphicsMagick przed wersją 1.3.24 oraz w ImageMagick umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie znaku | (pipe) na początku nazwy pliku.

Podatność XXE (XML External Entity) w XmlMapper w rozszerzeniu formatu danych dla Jackson (jackson-dataformat-xml) umożliwia atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Komponent pxp-agent w Puppet Enterprise 2015.3.x przed wersją 2015.3.3 oraz Puppet Agent 1.3.x przed wersją 1.3.6 nieprawidłowo weryfikuje certyfikaty serwera, co może umożliwić zdalnym atakującym podszywanie się pod brokerów i wykonywanie dowolnych poleceń za pomocą spreparowanego certyfikatu.

Puppet Server przed wersją 2.3.2 oraz Ruby puppetmaster w Puppet 4.x przed wersją 4.4.2 i Puppet Agent przed wersją 1.4.2 mogą pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń dostępu w auth.conf poprzez wykorzystanie nieprawidłowego dekodowania URL.

System Zarządzania Informacjami Perioperacyjnymi MEDHOST (PIMS lub VPIMS) przed wersją 2015R1 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu do wrażliwych informacji poprzez bezpośrednie zapytania do serwera bazy danych aplikacji.

Dodatek Chef Manage (wcześniej opscode-manage) przed wersją 1.12.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane dane serializowane w ciasteczku.

EMC NetWorker w wersjach 8.2.1.x i 8.2.2.x przed 8.2.2.6 oraz 9.x przed 9.0.0.6 niewłaściwie obsługuje uwierzytelnianie, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie dostępu do innej instancji NetWorker.

W bibliotece libxml2 przed wersją 2.9.4 występuje podatność na atak typu format string, która pozwala atakującym na wywołanie nieokreślonego wpływu poprzez specyfikatory formatu w nieznanych wektorach.

Interakcja z kartą inteligentną w SPICE umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria procesu QEMU-KVM) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z łączeniem się z maszyną wirtualną gościa, co wywołuje przepełnienie bufora w stercie.

W podatności CVE-2016-4532 występuje luka w interfejsie WAP w oprogramowaniu Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02, która umożliwia atakującym zdalne odczytywanie dowolnych plików poprzez odpowiednio skonstruowaną ścieżkę.

Interfejs WAP w Trihedral VTScada w wersjach 8.x do 11.x przed 11.2.02 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przełączniki General Electric (GE) Multilink ML800, ML1200, ML1600 i ML2400 z firmware przed wersją 5.5.0 oraz ML810, ML3000 i ML3100 z firmware przed wersją 5.5.0k mają wbudowane dane uwierzytelniające, co umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych przez interfejs webowy.