CVE Vulnerability Catalog

Vulnerability in Moodle through 2.2.11, 2.3.x before 2.3.9, 2.4.x before 2.4.6, and 2.5.x before 2.5.2 does not prevent use of '\0' characters in query strings, which might allow remote attackers to conduct SQL injection attacks against Microsoft SQL Server via a crafted string.

Serwlet Agent (znany również jako AgentController) w HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0 oraz Identity Driven Manager (IDM) w wersji 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HEAD.

W serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0, funkcja UpdateDomainControllerServlet nieprawidłowo waliduje argument adCert. To umożliwia zdalnym atakującym przesyłanie plików .jsp i wykonywanie dowolnego kodu.

UpdateCertificatesServlet w serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 nieprawidłowo waliduje argument fileName, co pozwala zdalnym atakującym na przesyłanie plików .jsp i w konsekwencji na wykonywanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w GetEventsServlet w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort lub (2) dir.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3, związana z komunikatami debugowania. Podatność ta różni się od innych wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Citrix CloudPortal Services Manager (znany również jako Cortex) w wersji 10.0 przed Cumulative Update 3 nieprawidłowo ogranicza dostęp do usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż te wymienione w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

NDVM w Citrix XenClient XT przed wersją 2.1.3 oraz 3.x przed wersją 3.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie UIVM do nawiązania połączenia sieciowego.

Podatność na wstrzykiwanie SQL w SAP NetWeaver 7.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z 'ABAD0_DELETE_DERIVATION_TABLE'.

WordPress w wersjach przed 3.6.1 nieprawidłowo waliduje adresy URL przed ich użyciem w przekierowaniach HTTP, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń przekierowań za pomocą spreparowanego ciągu.

W pliku wp-includes/functions.php w WordPressie przed wersją 3.6.1 występuje błąd w określaniu, czy dane zostały zserializowane. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędnych operacji PHP unserialize.

Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-3363.

Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-5324.

Adobe Flash Player w wersjach przed 11.7.700.242 i 11.8.x przed 11.8.800.168 na Windows i Mac OS X, przed 11.2.202.310 na Linux, przed 11.1.111.73 na Android 2.x i 3.x oraz przed 11.1.115.81 na Android 4.x, a także Adobe AIR przed 3.8.0.1430, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3363 i CVE-2013-5324.