Katalog podatności CVE

Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym zapis do dowolnych plików .ini za pomocą spreparowanego zadania language.save.

Podatność na przejście do katalogu w wtyczce Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w zadaniu ticket.download_attachment.

Podatność typu use-after-free w oxide::qt::URLRequestDelegatedJob w oxide-qt w systemach Ubuntu 15.04 i 14.04 LTS może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Na urządzeniach BE126 WIFI repeater 1.0 występuje podatność LFD (ujawnienie lokalnych plików), która umożliwia atakującym odczytanie całego systemu plików na urządzeniu za pomocą odpowiednio skonstruowanego parametru getpage.

Polycom RealPresence Resource Manager przed wersją 8.4 pozwala lokalnym użytkownikom z dostępem do konta plcm na uzyskanie uprawnień poprzez skrypt w /var/polycom/cma/upgrade/scripts, związany z błędną konfiguracją sudo.

Polycom RealPresence Resource Manager (RPRM) w wersjach przed 8.4 pozwala lokalnym użytkownikom na osiągnięcie nieokreślonego wpływu poprzez słabe hasła.

W Perlu 5 przed wersją 5.24.3-RC1 oraz 5.26.x przed 5.26.1-RC1 odkryto podatność przepełnienia sterty w funkcji S_regatom w pliku regcomp.c. Atakujący może zdalnie spowodować odmowę usługi (DoS) poprzez wysłanie wyrażenia regularnego zawierającego sekwencję ucieczki '\N{}' z modyfikatorem niewrażliwości na wielkość liter.

Metoda decode w module OpenSSL::ASN1 w Ruby przed wersją 2.2.8, 2.3.x przed 2.3.5 oraz 2.4.x do 2.4.1 pozwala atakującym na spowodowanie odmowy usługi (awaria interpretera) poprzez specjalnie przygotowany ciąg.

Kod uwierzytelniania podstawowego w bibliotece WEBrick w Ruby przed wersją 2.2.8, 2.3.x przed 2.3.5 oraz 2.4.x do 2.4.1 pozwala zdalnym atakującym na wstrzykiwanie sekwencji ucieczki emulatora terminala do logów, co może prowadzić do wykonania dowolnych poleceń.

Usługa internetowa Host Control w SAP NetWeaver AS JAVA w wersjach 7.0 do 7.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii usługi) poprzez spreparowane żądanie.

Sterownik Winring0x32.sys w NetMechanica NetDecision 5.8.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x9C402088.

Funkcja wiki_decode w panelu administracyjnym Kaltura przed wersją 13.2.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany zserializowany obiekt.

Wtyczka WP Fastest Cache przed wersją 0.8.3.5 zawiera wiele podatności typu cross-site request forgery (CSRF) w funkcji optionsPageRequest w pliku admin.php. Umożliwia to zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla określonych żądań.

Serwer katalogowy 389 w wersjach przed 1.3.3.10 pozwala atakującym na obejście zamierzonych ograniczeń dostępu oraz modyfikację wpisów katalogowych za pomocą spreparowanego wywołania ldapmodrdn.

Cisco Cloud Web Security przed wersją 3.0.1.7 pozwala zdalnym atakującym na ominięcie zamierzonych mechanizmów ochrony filtracji poprzez niewłaściwe zarządzanie metodami HTTP.

W podatności CVE-2014-9619 występuje nieograniczony upload plików w Netsweeper, co pozwala zdalnym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem.

Netsweeper w wersjach przed 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania, które przekierowuje na stronę odmowy.

Interfejs administracyjny w Landesk Management Suite 9.6 i wcześniejszych wersjach umożliwia zdalnym atakującym przeprowadzenie ataków typu remote file inclusion, wykorzystując strony ASPX z zewnętrznych witryn.

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza zakres pobierania katalogu plików dla użytkowników WEB, co umożliwia pobieranie dowolnych plików i prowadzi do wycieków informacji, takich jak konfiguracja systemu.

Wersje Apache Tomcat od 7.0.0 do 7.0.80 mają lukę, która pozwala na obejście zabezpieczeń oraz przeglądanie kodu źródłowego JSP dla zasobów obsługiwanych przez VirtualDirContext przy użyciu specjalnie skonstruowanego żądania.