CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Opera przed wersją 12.01 na systemach Windows i UNIX oraz przed wersją 11.66 i 12.x przed 12.01 na Mac OS X, związana z 'kwestią niskiego ryzyka'.

Urządzenia Siemens Synco OZW Web Server OZW672.*, OZW772.* i OZW775 z firmware przed wersją 4 mają nieokreślone domyślne hasło, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję sieciową.

IBM Power Hardware Management Console (HMC) oraz Systems Director Management Console (SDMC) mają lukę, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez niewłaściwe ograniczenie polecenia VIOS viosrvcmd. Problem występuje w wersjach przed określonymi poprawkami.

Bitcoin-Qt w wersjach 0.5.0.x przed 0.5.0.5, 0.5.1.x, 0.5.2.x i 0.5.3.x przed 0.5.3.1 oraz 0.6.x przed 0.6.0rc4 na systemie Windows nie korzysta z bezpiecznego dla wielu wątków mechanizmu obsługi wyjątków MinGW. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowane wiadomości protokołu Bitcoin.

Funkcja kdc_handle_protected_negotiation w Key Distribution Center (KDC) w MIT Kerberos 5 przed wersją 1.9.5 oraz 1.10.3 próbuje obliczyć sumę kontrolną przed weryfikacją, czy typ klucza jest odpowiedni do tego celu. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane żądanie AS-REQ.

Funkcja process_as_req w Key Distribution Center (KDC) w MIT Kerberos 5 (krb5) w wersjach 1.10.x przed 1.10.3 nie inicjalizuje pewnego członu struktury, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dereferencja nieinicjalizowanego wskaźnika i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez źle sformułowane żądanie AS-REQ.

wxBitcoin i bitcoind przed wersją 0.3.5 nieprawidłowo obsługują opkody skryptów w transakcjach Bitcoin, co umożliwia zdalnym atakującym wydawanie bitcoinów należących do innych użytkowników za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w wxBitcoin i bitcoind przed wersją 0.3.11 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń ekonomicznych i stworzenie wielu bitcoinów za pomocą spreparowanej transakcji Bitcoin.

Google Chrome w wersji przed 21.0.1180.57 na systemie Linux nieprawidłowo obsługuje karty, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Funkcjonalność PDF w Google Chrome przed wersją 21.0.1180.57 na Mac OS X i Linux oraz przed wersją 21.0.1180.60 na Windows i Chrome Frame, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

Komponent MySQL w Plixer Scrutinizer w wersji 9.0.1.19899 i wcześniejszych ma domyślne hasło 'admin' dla kont (1) scrutinizer i (2) scrutremote, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez sesję TCP.

Urządzenia Siemens SIMATIC S7-400 PN CPU z oprogramowaniem układowym 5.x pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez (1) źle sformatowany ruch HTTP lub (2) źle sformatowane pakiety IP.

Urządzenia Siemens SIMATIC S7-400 PN CPU z firmware 6 przed wersją 6.0.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ICMP. Atakujący mogą spowodować przejście w tryb defektu oraz przerwy w świadczeniu usług.

W pliku d4d/uploader.php w konsoli webowej Plixer Scrutinizer (znanym również jako Dell SonicWALL Scrutinizer) przed wersją 9.5.0, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki w katalogu %PROGRAMFILES%\Scrutinizer\snmp\mibs\ za pomocą żądania POST typu multipart/form-data.

IBM Scale Out Network Attached Storage (SONAS) w wersjach od 1.1 do 1.3.1 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu Linux poprzez interfejs (1) wiersza poleceń lub (2) graficzny, co jest związane z problemem 'iniekcji kodu'.

Domyślna konfiguracja AirDroid 1.0.4 beta wykorzystuje czteroznakowe hasło alfanumeryczne, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

W usłudze SoapServer w Citrix Provisioning Services 5.0, 5.1, 5.6, 5.6 SP1, 6.0 i 6.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ciąg związany z danymi daty i czasu.

W ASP-DEv XM Diary występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w diary_view.asp lub (2) view_date w default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ASP-DEv XM Forums RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach profile.asp, forum.asp lub topic.asp.

Przepełnienie bufora w odtwarzaczu w Remote-Anything 5.60.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik flm.