Katalog podatności CVE

Sterownik jądra DLMFENC.sys, dołączony do aplikacji klienckiej DESLock+ w wersji 4.8.16 i wcześniejszych, zawiera lokalnie wykorzystywalną podatność typu przepełnienie bufora na stercie w obsłudze wiadomości IOCTL typu 0x0FA4204. Podatność wynika z niewystarczającej alokacji pamięci na stercie jądra dla dostarczonego przez użytkownika ciągu znaków, co prowadzi do przepełnienia bufora o stałej wielkości (0x1000 bajtów).

Podatność na ujawnienie informacji w oprogramowaniu układowym modułu wewnętrznego Netatmo w wersji 100 i wcześniejszych.

Kgb-bot w wersji 1.33-2 pozwala zdalnym atakującym na spowodowanie awarii usługi (denial of service).

FreeIPA stosuje domyślną politykę haseł, która blokuje konto po 5 nieudanych próbach uwierzytelnienia. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie konta, na którym działają usługi systemowe.

Podatność w bash 4.3 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wstrzyknięcie metaznaków powłoki w nazwę hosta, które są rozwijane podczas przetwarzania sekwencji '\h' w ciągu znaków zachęty.

W ES File Explorer 3.2.4.1 występuje podatność na przejście do katalogu, która może umożliwić atakującym dostęp do plików poza zamierzonymi lokalizacjami.

W pakiecie httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku występuje podatność na wstrzykiwanie nagłówków HTTP.

Pakiet httpd w fli4l przed wersją 3.10.1 oraz 4.0 przed 30 stycznia 2015 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Podatność na przejście do katalogu w unshield 1.0-1 umożliwia atakującym dostęp do plików systemowych.

Podatność na przejście do katalogu w ppmd 10.1-5 umożliwia atakującym dostęp do plików poza dozwolonymi katalogami.

Wielokrotne podatności na przejście przez katalogi w ha 0.999p+dfsg-5 mogą umożliwić atakującym dostęp do nieautoryzowanych plików systemowych.

W podatności CVE-2015-0974 w ZTE Datacard MF19 0V1.0.0B04 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację katalogu 'Ucell Internet', aby odwoływał się do złośliwego pliku mms_dll_r.dll lub mediaplayerdll.dll.

libhtp w wersji 0.5.15 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL.

W systemach IBM V5R4 oraz IBM i Access dla Windows w wersjach 6.1 i 7.1 występuje przepełnienie bufora na stosie.

Emacs 24.4 pozwala zdalnym atakującym na obejście ograniczeń bezpieczeństwa.

Podatność CVE-2014-9312 dotyczy nieograniczonego przesyłania plików w aplikacji Photo Gallery w wersji 1.2.5. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

W podatności CVE-2014-8900 występuje luka typu Cross-site request forgery (CSRF) w IBM UrbanCode Release w wersjach 6.0.1.6 i wcześniejszych, 6.1.0.7 i wcześniejszych oraz 6.1.1.1 i wcześniejszych.

Podatność typu directory traversal w oprogramowaniu hybris Commerce umożliwia atakującym dostęp do plików systemowych, co może prowadzić do ujawnienia wrażliwych danych.

Podatność typu directory traversal w ServiceDesk Plus i Plus MSP w wersjach od 5 do 9.0, AssetExplorer od 4 do 6.1, SupportCenter od 5 do 7.9 oraz IT360 od 8 do 10.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.

W podatności CVE-2014-5301 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w aplikacjach ServiceDesk Plus MSP, AssetExplorer, SupportCenter oraz IT360. Dotyczy to wersji od v5 do v9.0 v9030 dla ServiceDesk Plus MSP, od v4 do v6.1 dla AssetExplorer, od v5 do v7.9 dla SupportCenter oraz od v8 do v10.4 dla IT360.