CVE Vulnerability Catalog

Cisco TelePresence ISDN Gateway w wersjach oprogramowania przed 2.2(1.92) jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi (przerwa w połączeniach D-channel) poprzez spreparowaną wiadomość STATUS Q.931.

W systemie zarządzania studentami Command School w wersji 1.06.01 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edytowania. Dotyczy to różnych plików administracyjnych, takich jak admin_school_names.php, admin_subjects.php i innych.

W routerach ASUS RT-N56U i RT-AC66U z firmware 3.0.0.4.374_979 występuje wiele przepełnień bufora w pliku web.c w httpd. Atakujący zdalnie mogą wykonać dowolny kod poprzez parametry (1) apps_name lub (2) apps_flag w APP_Installation.asp.

Nieokreślona podatność w sterowniku graficznym NVIDIA w wersjach 331, 325, 319, 310 i 304 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu do GPU i uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w sterowniku graficznym NVIDIA w wersjach 331, 325, 319, 310 i 304, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2013-5987.

Podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w usłudze SPICE, używanej w Red Hat Enterprise Virtualization (RHEV) 3.2, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację w nieokreślonym folderze.

Podatność związana z niecytowaną ścieżką wyszukiwania w systemie Windows w Red Hat Enterprise Virtualization (RHEV) 3 i 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą spreparowanej aplikacji w nieokreślonym folderze.

W podatności CVE-2013-1361 występuje niezaufana ścieżka wyszukiwania w oprogramowaniu Lenovo Thinkpad Bluetooth z wersją Enhanced Data Rate 6.4.0.2900 i wcześniejszymi. Umożliwia to lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą złośliwego pliku DLL znajdującego się w tym samym folderze co przetwarzany plik przez Lenovo Bluetooth.

Nieokreślona podatność w IBM Java SDK 7 przed SR4-FP1, 6 przed SR13-FP1, 5.0 przed SR16-FP1 oraz 1.4.2 przed SR13-FP16, związana z bibliotekami klasowymi, ma nieznany wpływ i wektory ataku.

W podatności CVE-2013-7219 występuje luka typu SQL injection w pliku vote.php komponentu 2Glux Sexy Polling (com_sexypolling) przed wersją 1.0.9 dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr answer_id[].

Podatność typu SQL injection w pliku reports/calldiary.php w Hornbill Supportworks ITSM w wersjach od 1.0.0 do 3.4.14 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr callref.

Wielokrotne podatności na wstrzykiwanie SQL w Cubic CMS w wersjach 5.1.1, 5.1.2 i 5.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) resource_id lub (2) version_id w recursos/agent.php oraz (3) login lub (4) pass w login.usuario.

W skrypcie koszyka zakupowego UAEPD występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat_id lub (2) p_id w pliku products.php oraz parametr (3) id w plikach page.php lub (4) news.php.

W systemie SCADA w Ecava IntegraXor przed wersją 4.1.4390 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu poprzez wywołanie kodu DLL znajdującego się w katalogu IntegraXor.

Kontrolki ActiveX MW6 Aztec, DataMatrix i MaxiCode przed wersją 4.0 są podatne na wykonanie dowolnego kodu poprzez spreparowany dokument HTML. Problem został rozwiązany w najnowszych wersjach (4.0) tych kontrolek.

Strona logowania w serwerze WWW GoAhead na przełącznikach Dell PowerConnect 3348, 3524p i 5324 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wprowadzenie zbyt długiej nazwy użytkownika.

Usługa SSH na przełącznikach Dell PowerConnect 3348, 3524p i 5324 umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) lub potencjalne wykonanie dowolnego kodu poprzez wysyłanie wielu pakietów do portu TCP 22.

Metoda readObject w klasie DiskFileItem w Apache Tomcat i JBoss Web, używana w Red Hat JBoss Enterprise Application Platform 6.1.0 oraz Red Hat JBoss Portal 6.0.0, pozwala zdalnym atakującym na zapis do dowolnych plików poprzez użycie bajtu NULL w nazwie pliku w zserializowanej instancji. Problem ten jest podobny do CVE-2013-2186.

W ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik ERS.

W funkcji rf_report_error w bibliotece ermapper_u.dll w Intergraph ERDAS ER Viewer przed wersją 13.0.1.1301 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez długi ciąg w pliku ERS.