Katalog podatności CVE

Podatność typu use-after-free w funkcji V8Window::namedPropertyGetterCustom w V8 bindings w Blink, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują odłączenie ramki.

Implementacja filtrów w Skia, używana w Google Chrome przed wersją 41.0.2272.76, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operację zapisu poza zakresem.

Przepełnienie całkowite w implementacji SkAutoSTArray w Skia, używanej w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie akcji resetu z dużą wartością licznika, co prowadzi do operacji zapisu poza zakresem.

Funkcja SkBitmap::ReadRawPixels w Skia, używana w Google Chrome przed wersją 41.0.2272.76, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwolenie operacji zapisu poza granicami.

Urządzenia CPU Siemens SIMATIC S7-300 umożliwiają zdalnym atakującym wywołanie odmowy usługi (przejście w tryb defektu) poprzez wysyłanie spreparowanych pakietów na (1) port TCP 102 lub (2) Profibus.

Kontrolery Siemens SPC (SPC4000, SPC5000, SPC6000) przed wersją 3.6.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów.

Sterownik wyświetlacza NVIDIA R304 przed wersją 309.08, R340 przed 341.44, R343 przed 345.20 oraz R346 przed 347.52 nieprawidłowo weryfikuje poziomy impersonacji lokalnych klientów podczas przeprowadzania 'sprawdzenia administratora jądra'. To pozwala lokalnym użytkownikom na uzyskanie uprawnień administratora za pomocą nieokreślonych wywołań API.

Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ominięcie zamierzonych uprawnień dostępu i uzyskanie wrażliwych informacji.

Nieokreślona podatność w maszynie wirtualnej Java (JVM) w IBM SDK, Java Technology Edition, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i wykonanie dowolnego kodu.

Symantec NetBackup OpsCenter w wersjach 7.6.0.2 do 7.6.1 na systemach Linux i UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez nieokreślone wektory.

Niesprecyzowana podatność w wtyczce Ninja Forms przed wersją 2.8.10 dla WordPressa może mieć nieznany wpływ oraz wektory ataku zdalnego związane z użytkownikami administracyjnymi.

Podatność typu SQL injection w pliku ecomm-sizes.php w motywie Photocrati 4.x dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prod_id.

Podatność SQL injection w Spider Event Calendar 1.4.9 dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji spiderbigcalendar_month w pliku wp-admin/admin-ajax.php.

KENT-WEB Joyful Note w wersjach przed 5.3 umożliwia zdalnym atakującym usuwanie plików lub zapisywanie do plików, co może prowadzić do wykonania dowolnego kodu.

npppd w koncentratorze dostępu PPP (PPPAC) na routerach SEIL SEIL/x86 Fuji w wersjach od 1.00 do 3.30 oraz SEIL/X1, SEIL/X2 i SEIL/B1 w wersjach od 3.50 do 4.70 pozwala zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla i zawieszenie urządzenia) poprzez spreparowany pakiet SSTP.

Moduł dns-sync przed wersją 0.1.1 dla node.js umożliwia atakującym zależnym od kontekstu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w pierwszym argumencie funkcji API resolve.

Podatność SQL injection w pliku view_item.php w ClipBucket 2.7 RC3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

Przepełnienie całkowitej liczby w FreeBSD przed wersją 8.4 p24, 9.x przed 9.3 p10, 10.0 przed p18 oraz 10.1 przed p6 umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez spreparowany pakiet IGMP, co prowadzi do błędnego obliczenia rozmiaru i przydzielenia niewystarczającej pamięci.

Network Vision IntraVue w wersjach przed 2.3.0a14 na systemie Windows pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemu operacyjnego poprzez nieokreślone wektory.

Wtyczka WordPress Survey and Poll w wersji 1.1.7 zawiera podatność na wstrzykiwanie SQL w funkcji ajax_survey w pliku settings.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr survey_id w akcji ajax_survey.