CVE Vulnerability Catalog

Konsola internetowa w HP Application Information Optimizer w wersjach 6.2, 6.3, 6.4, 7.0 i 7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.

Konsola internetowa w HP Application Information Optimizer (wcześniej HP Database Archiving) w wersjach 6.2, 6.3, 6.4, 7.0 i 7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez nieokreślone wektory.

Nieokreślona podatność w dbd_manager w LeftHand OS przed wersją 11.0 w oprogramowaniu HP StoreVirtual 4000 i StoreVirtual VSA Software umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wersje Schneider Electric StruxureWare SCADA Expert Vijeo Citect 7.40, Vijeo Citect 7.20 do 7.30SP1, CitectSCADA 7.20 do 7.30SP1, StruxureWare PowerSCADA Expert 7.30 do 7.30SR1 oraz PowerLogic SCADA 7.20 do 7.20SR1 nieprawidłowo obsługują wyjątki, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą spreparowanego pakietu.

Implementacja SNMP w Siemens RuggedCom ROS przed wersją 3.11, ROS 3.11 dla RS950G, ROS 3.12 przed 3.12.4 oraz ROS 4.0 dla RSG2488 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii urządzenia) poprzez odpowiednio skonstruowane pakiety.

Kontrolka ActiveX w pliku GenLaunch.htm w ICONICS GENESIS32 w wersjach 8.0, 8.02, 8.04 i 8.05 umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą spreparowanego dokumentu HTML.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 33.0.1750.117 umożliwiają atakującym ominięcie mechanizmu ochrony piaskownicy po uzyskaniu dostępu do renderera lub wywołanie innych skutków za pomocą nieznanych wektorów.

Wiele podatności typu use-after-free w implementacji układu w Blink, używanym w Google Chrome przed wersją 33.0.1750.117, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z (1) uruchamianiem kodu JavaScript podczas wykonywania funkcji updateWidgetPositions lub (2) wywołaniem wtyczki podczas wykonywania funkcji updateWidgetPositions.

Podatność typu use-after-free w silniku Blink, używanym w Google Chrome przed wersją 33.0.1750.117, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe zarządzanie zdarzeniami overflowchanged DOM podczas interakcji między JavaScript a układem.

Funkcja SVGAnimateElement::calculateAnimatedValue w Blink, używana w Google Chrome przed wersją 33.0.1750.117, nieprawidłowo obsługuje nieoczekiwane typy danych. Może to prowadzić do odmowy usługi (nieprawidłowe rzutowanie) lub potencjalnie innych nieokreślonych skutków.

Podatność typu use-after-free w implementacji treści webowych w Google Chrome przed wersją 33.0.1750.117 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez próby konfliktowego dostępu do selektora kolorów.

Podatność na przejście do katalogu w Google Chrome przed wersją 33.0.1750.117 na systemie Windows pozwala atakującym na obejście ograniczeń polityki nazwanych potoków w piaskownicy. Problem wynika z braku sprawdzeń sekwencji .. oraz braku zastosowania mechanizmu ochrony \?\.

Kontrolka ActiveX w IcoLaunch.dll w Mitsubishi Electric Automation MC-WorX Suite 8.02 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych programów poprzez spreparowany dokument HTML w połączeniu z kliknięciem przycisku Logowania Klienta.

Podatność w Autodesk AutoCAD przed 2014 rokiem związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień i wykonanie dowolnego kodu VBScript za pomocą złośliwego pliku FAS w ścieżce wyszukiwania plików FAS.

Telefon Cisco Unified SIP 3905 z oprogramowaniem układowym przed wersją 9.4(1) umożliwia zdalnym atakującym uzyskanie dostępu do konta root poprzez sesję na interfejsie testowym na porcie TCP 7870.

Oprogramowanie Cisco IPS w wersjach 7.1 przed 7.1(8)E4 oraz 7.2 przed 7.2(2)E4 jest podatne na atak, który może prowadzić do odmowy usługi poprzez zalewanie systemu dużymi ramkami. Problem ten jest znany jako Bug ID CSCuh94944.

Implementacja listy dostępu w płaszczyźnie kontrolnej w oprogramowaniu Cisco IPS przed wersją 7.1(8p2)E4 oraz 7.2 przed wersją 7.2(2)E4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu MainApp) poprzez wysyłanie spreparowanych pakietów do portu TCP 7000.

Funkcja produce-verbose-alert w oprogramowaniu Cisco IPS w wersjach 7.1 przed 7.1(8)E4 oraz 7.2 przed 7.2(2)E4 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysyłanie fragmentowanych pakietów, co prowadzi do awarii procesu silnika analizy.

W module oprogramowania Cisco Firewall Services Module (FWSM) występuje warunkowa rywalizacja w funkcji proxy cut-through, co pozwala zdalnym atakującym na spowodowanie awarii usługi (przeładowanie urządzenia) poprzez odpowiednio dopasowany ruch. Dotyczy to wersji 3.x przed 3.2(28) oraz 4.x przed 4.1(15).

Cisco UCS Director (wcześniej Cloupia) przed wersją 4.0.0.3 zawiera twardo zakodowane hasło dla konta root, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego poprzez sesję SSH do interfejsu CLI.