CVE Vulnerability Catalog

op5 Monitor i op5 Appliance przed wersją 5.5.0 nie zarządzają prawidłowo ciasteczkami sesyjnymi, co pozwala zdalnym atakującym na wywarcie nieokreślonego wpływu za pomocą nieokreślonych wektorów.

W systemie op5config przed wersją 2.0.3 oraz w op5 Monitor i op5 Appliance przed wersją 5.5.3 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze hasła.

Plik license.php w system-portal przed wersją 1.6.2 oraz w op5 Monitor i op5 Appliance przed wersją 5.5.3 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze timestamp dla akcji instalacji.

Wielokrotne podatności na przejście katalogu w komponentach FileBrowser w Synology DiskStation Manager (DSM) przed wersją 4.3-3810 Update 3 pozwalają zdalnym atakującym na odczyt, zapis i usuwanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach różnych skryptów.

Podatność na wstrzykiwanie SQL w ESRI ArcGIS for Server w wersji do 10.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślony input do usługi mapy lub usługi funkcji.

Nieokreślona podatność w serwerze zapytań archiwum w HP Application Information Optimizer (wcześniej HP Database Archiving) w wersjach 6.2, 6.3, 6.4 i 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w przeglądarkach Microsoft Internet Explorer 9 i 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany obiekt CSpliceTreeEngine::InsertSplice w dokumencie HTML.

Podatność typu SQL injection w skrypcie www/delivery/axmlrpc.php w Revive Adserver przed wersją 3.0.2 oraz OpenX Source 2.8.11 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr what w metodzie XML-RPC.

Przepełnienie bufora w IrfanView przed wersją 4.37, które występuje przy użyciu wielobajtowej nazwy katalogu, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik, który jest nieprawidłowo obsługiwany przez funkcję podpowiedzi miniatur w oknie miniatur.

RealVNC VNC w wersji 5.0.6 na systemach Mac OS X, Linux i UNIX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowany argument przekazywany do (1) vncserver, (2) vncserver-x11 lub (3) pomocnika Xvnc.

Podatność w EMC Replication Manager przed wersją 5.5 polega na niecytowanej ścieżce wyszukiwania w systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie odpowiednio skonstruowanej aplikacji w katalogu nadrzędnym zamierzonego katalogu.

W podatności CVE-2010-1819 w programie Picture Viewer w Apple QuickTime przed wersją 7.6.8 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Atak może być zrealizowany za pomocą złośliwego pliku DLL, takiego jak CoreVideo.dll, CoreGraphics.dll lub CoreAudioToolbox.dll, umieszczonego w tym samym folderze co plik .pic.

Podatność w libspice, używanym w QEMU-KVM w Red Hat Enterprise Virtualization Hypervisor przed wersją 5.5-2.2, pozwala użytkownikom systemu gościa na odczyt lub zapis do dowolnej pamięci QEMU poprzez modyfikację adresu używanego przez Cairo do mapowania pamięci.

Nieokreślona podatność w Zimbra Collaboration Server 7.2.5 i wcześniejszych wersjach oraz 8.0.x do 8.0.5 ma 'krytyczny' wpływ i nieokreślone wektory, różniąc się od podatności CVE-2013-7091.

Wielokrotne podatności na wstrzykiwanie SQL w Classifieds Creator 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ID w demo/classifieds/product.asp, lub (2) pole UserID, albo (3) pole Password w demo/classifieds/admin.asp.

Updater w Rackspace Openstack Windows Guest Agent dla XenServer przed wersją 1.2.6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt .NET wysyłany na port TCP 1984. To prowadzi do pobrania i rozpakowania pliku ZIP, który nadpisuje binarny plik usługi Agenta.

WebYaST 1.3 stosuje słabe uprawnienia dla pliku config/initializers/secret_token.rb, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie tajnego tokena Rails z tego pliku.

Candlepin w Red Hat Subscription Asset Manager w wersjach od 1.0 do 1.3 wykorzystuje słaby schemat uwierzytelniania, gdy plik konfiguracyjny nie określa schematu. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2013-4461 występuje luka typu SQL injection w interfejsie webowym dla cumin w Red Hat Enterprise MRG Grid 2.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie manipulacje związane z 'operatorem filtrowania tabeli'.

Platforma automatyzacji stacji NovaTech Orion, w wersjach OrionLX DNP Master 1.27.38, DNP Slave 1.23.10 oraz Orion5/Orion5r DNP Master 1.27.38, DNP Slave 1.23.10 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP DNP3, co prowadzi do awarii sterownika i ponownego uruchomienia procesu.