Katalog podatności CVE

W Piwigo przed wersją 2.5.6, 2.6.x przed 2.6.5 oraz 2.7.x przed 2.7.3 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w Sefrengo przed wersją 1.6.2 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez ciasteczko sefrengo podczas logowania do backend/main.php lub przez parametr value_id w akcji save_value do backend/main.php.

W podatności CVE-2015-1405 występuje luka typu SQL injection w rozszerzeniu Content Rating Extbase w wersji 2.0.3 i wcześniejszych dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Podatność typu SQL injection w rozszerzeniu Content Rating w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku search.php w NPDS Revolution 13 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr query.

W podatności CVE-2015-1348 występuje przepełnienie bufora w stercie w urządzeniach Aruba Instant (IAP) z firmware przed wersją 4.0.0.7 oraz 4.1.x przed wersją 4.1.1.2. Umożliwia to zdalnym atakującym spowodowanie awarii lub resetu do ustawień fabrycznych poprzez wysłanie źle sformatowanej ramki do interfejsu bezprzewodowego.

Sterownik bdisk.sys w COMODO Backup przed wersją 4.4.1.23 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany uchwyt urządzenia, co prowadzi do dereferencji wskaźnika NULL.

Podatność na przejście do katalogu w pliku install.php w FluxBB przed wersją 1.5.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików install.php poprzez użycie parametru install_lang z sekwencją .. (kropka kropka).

ClamAV w wersjach przed 0.98.6 pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany plik pakera upack, związany z warunkiem 'heap out of bounds'.

Pexip Infinity przed wersją 8 używa tych samych kluczy hosta SSH w różnych instalacjach klientów, co umożliwia atakującym typu man-in-the-middle podszywanie się pod Węzły Zarządzania i Konferencji.

Blue Coat ProxyClient w wersjach przed 3.3.3.3 oraz 3.4.x przed 3.4.4.10 oraz Unified Agent przed 4.1.3.151952 nieprawidłowo weryfikuje niektóre certyfikaty. To umożliwia atakującym typu man-in-the-middle podszywanie się pod ProxySG Client Managers, co pozwala na modyfikację konfiguracji oraz wykonywanie dowolnych aktualizacji oprogramowania.

Demon CAPWAP w Fortinet FortiOS 5.0 Patch 7 build 4457 jest podatny na atak, który może prowadzić do odmowy usługi poprzez wysłanie dużej liczby wiadomości ClientHello DTLS przez zdalnych napastników.

Moduł sctp w systemie FreeBSD 10.1 przed p5, 10.0 przed p17, 9.3 przed p9 oraz 8.4 przed p23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika jądra) poprzez odpowiednio skonstruowany fragment RE_CONFIG.

Błąd związany z podpisywaniem liczb w sterowniku konsoli vt w systemie FreeBSD 9.3 przed p10 i 10.1 przed p6 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne uzyskanie uprawnień poprzez użycie wartości ujemnej w wywołaniu ioctl VT_WAITACTIVE, co prowadzi do błędu indeksu tablicy i dostępu do pamięci jądra poza dozwolonym zakresem.

Podatność na wstrzykiwanie SQL w aplikacji Restaurant Biller umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w akcji kategorii do index.php.

Przepełnienie bufora w zintegrowanym serwerze WWW na urządzeniach Siemens Ruggedcom WIN51xx, WIN52xx, WIN70xx i WIN72xx z określonymi wersjami oprogramowania układowego umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Usługa zarządzania zintegrowana w urządzeniach Siemens Ruggedcom WIN51xx, WIN52xx, WIN70xx i WIN72xx z określonymi wersjami oprogramowania umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie działań administracyjnych.

IBM Tivoli Monitoring (ITM) w wersjach 6.2.0 do FP03, 6.2.1 do FP04, 6.2.2 do FP09, 6.2.3 do FP05 oraz 6.3.0 przed FP04 umożliwia zdalnym uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu i wykonanie dowolnych poleceń poprzez wykorzystanie uprawnień widoku Take Action do modyfikacji poleceń w toku.

Routery I-O DATA DEVICE NP-BBRM umożliwiają zdalnym atakującym wywołanie odmowy usługi (SSDP reflection) za pomocą żądań UPnP.

W podatności CVE-2015-0868 występuje nieograniczona możliwość przesyłania plików w Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS przed wersją 2.91, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.