CVE Vulnerability Catalog

Podatność w libspice, używanym w QEMU-KVM w Red Hat Enterprise Virtualization Hypervisor przed wersją 5.5-2.2, pozwala użytkownikom systemu gościa na odczyt lub zapis do dowolnej pamięci QEMU poprzez modyfikację adresu używanego przez Cairo do mapowania pamięci.

Nieokreślona podatność w Zimbra Collaboration Server 7.2.5 i wcześniejszych wersjach oraz 8.0.x do 8.0.5 ma 'krytyczny' wpływ i nieokreślone wektory, różniąc się od podatności CVE-2013-7091.

Wielokrotne podatności na wstrzykiwanie SQL w Classifieds Creator 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ID w demo/classifieds/product.asp, lub (2) pole UserID, albo (3) pole Password w demo/classifieds/admin.asp.

Updater w Rackspace Openstack Windows Guest Agent dla XenServer przed wersją 1.2.6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt .NET wysyłany na port TCP 1984. To prowadzi do pobrania i rozpakowania pliku ZIP, który nadpisuje binarny plik usługi Agenta.

WebYaST 1.3 stosuje słabe uprawnienia dla pliku config/initializers/secret_token.rb, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie tajnego tokena Rails z tego pliku.

Candlepin w Red Hat Subscription Asset Manager w wersjach od 1.0 do 1.3 wykorzystuje słaby schemat uwierzytelniania, gdy plik konfiguracyjny nie określa schematu. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2013-4461 występuje luka typu SQL injection w interfejsie webowym dla cumin w Red Hat Enterprise MRG Grid 2.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie manipulacje związane z 'operatorem filtrowania tabeli'.

Platforma automatyzacji stacji NovaTech Orion, w wersjach OrionLX DNP Master 1.27.38, DNP Slave 1.23.10 oraz Orion5/Orion5r DNP Master 1.27.38, DNP Slave 1.23.10 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP DNP3, co prowadzi do awarii sterownika i ponownego uruchomienia procesu.

Wielokrotne podatności na wstrzykiwanie SQL w C2C Forward Auction Creator 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pa w auction/asp/list.asp oraz (2) UserID lub (3) Password w auction/casp/admin.asp.

W Dynamic Biz Website Builder (QuickWeb) występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w apps/news-events/newdetail.asp oraz (2) UserID lub (3) Password w login.asp.

W podatności CVE-2013-2627 występuje luka typu SQL injection w pliku action.php w systemie Leed (Light Feed), prawdopodobnie przed wersją 1.5 Stable. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji removeFolder.

W iScripts AutoHoster, prawdopodobnie w wersji 2.4, występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cmbdomain w plikach checktransferstatus.php, checktransferstatusbck.php oraz additionalsettings.php, a także poprzez parametr invno w pliku payinvoiceothers.php.

Podatność SQL injection w pliku form.php w wtyczce FormCraft w wersji 1.3.7 i wcześniejszych dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w Steinberg MyMp3PRO 5.0 (Build 5.1.0.21) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .m3u.

W pepoly.dll w Quick Heal AntiVirus Pro 7.0.0.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu lub spowodowanie awarii usługi (zawieszenia procesu) poprzez długą wartość *.text w pliku PE.

Router UPC Ireland Cisco EPC 2425 (znany również jako Horizon Box) ma niewystarczającą liczbę możliwych haseł WPA-PSK, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

W RealNetworks RealPlayer przed wersją 17.0.4.61 na Windows oraz przed wersją 12.0.1.1738 na Mac występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w elemencie TRACKID pliku RMP.

Funkcja message w lib/webbynode/notify.rb w gemie Webbynode w wersji 1.0.5.3 i wcześniejszych dla Ruby umożliwia atakującym zależnym od kontekstu wykonanie dowolnych poleceń za pomocą metaznaków powłoki w wiadomości growlnotify.

Urządzenia D-Link DSR-150, DSR-150N, DSR-250, DSR-250N, DSR-500, DSR-500N, DSR-1000 oraz DSR-1000N z oprogramowaniem układowym przed wersją 1.08B44 (lub 1.08B77 dla DSR-500, DSR-500N, DSR-1000 i DSR-1000N) mają wbudowane konto z nazwą użytkownika gkJ9232xXyruTRmY. To ułatwia zdalnym atakującym uzyskanie dostępu, wykorzystując znajomość tej nazwy użytkownika.

Zabbix w wersjach przed 1.8.19rc1, 2.0 przed 2.0.10rc1 oraz 2.2 przed 2.2.1rc1 umożliwia zdalnym serwerom i proxy Zabbix wykonywanie dowolnych poleceń poprzez wprowadzenie znaku nowej linii w elastycznym parametrze użytkownika.