Katalog podatności CVE

W projekcie ProjectSend (wcześniej cFTP) występuje podatność na nieograniczone przesyłanie plików w pliku process-upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem PHP.

W HumHub w wersji 0.10.0-rc.1 i wcześniejszych występuje podatność na wstrzyknięcie SQL w funkcji actionIndex w pliku ListController.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru 'from' w index.php.

W pakiecie mime-support w systemie Debian przed wersją 3.52-1+deb7u1, narzędzie run-mailcap pozwala na wykonanie dowolnych poleceń przez atakujących, którzy wykorzystują metaznaki powłoki w nazwie pliku.

W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na nieograniczone przesyłanie plików w pliku uploadScript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z podwójnym rozszerzeniem.

W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na wstrzykiwanie SQL w pliku execute.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historyID.

W panelu administracyjnym InfiniteWP przed wersją 2.4.3 występuje podatność na wstrzykiwanie SQL w pliku login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.

Podatność na przejście do katalogu w Sonatype Nexus OSS i Pro przed wersją 2.11.1-01 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2014-8084 w OSClass przed wersją 3.4.3 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików.

Podatność na wstrzykiwanie SQL w metodzie Search::setJsonAlert w OSClass przed wersją 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alert w akcji subskrypcji powiadomień o wyszukiwaniach.

Komponent renderowania frontendowego w TYPO3 w wersjach 4.5.x przed 4.5.39, 4.6.x do 6.2.x przed 6.2.9 oraz 7.x przed 7.0.2, przy ustawieniu config.prefixLocalAnchors na 'all' lub 'cached', umożliwia zdalnym atakującym przeprowadzenie ataku 'Cache Poisoning' za pomocą URL z dowolnymi argumentami, co może prowadzić do nieokreślonego wpływu, prawdopodobnie związanym z zużyciem zasobów.

Funkcja wfMangleFlashPolicy w pliku OutputHandler.php w MediaWiki przed wersją 1.19.22, 1.20.x do 1.22.x przed 1.22.14 oraz 1.23.x przed 1.23.7 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection poprzez spreparowany ciąg zawierający <cross-domain-policy> w żądaniu w formacie PHP.

W Microweber CMS w wersji 0.95 przed 20141209 występuje podatność na wstrzykiwanie SQL w pliku Category.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Wielokrotne podatności typu SQL injection w pliku index.php w SweetRice CMS przed wersją 0.6.7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry.

W składniku CGI w PHP, do wersji 5.4.36, 5.5.x do 5.5.20 oraz 5.6.x do 5.6.4, występuje podatność związana z niewłaściwym uwzględnieniem długości mapowania podczas przetwarzania nieprawidłowego pliku .php, co prowadzi do odczytu poza granicami pamięci.

Funkcja batadv_frag_merge_packets w implementacji B.A.T.M.A.N. w jądrze Linuxa do wersji 3.18.1 używa niepoprawnego pola długości podczas obliczania ilości pamięci, co umożliwia zdalnym atakującym spowodowanie awarii systemu (crash węzła sieciowego) poprzez fragmentowane pakiety.

W module debuggera GDB w Hex-Rays IDA Pro przed poprawką zbiorczą 6.6 z dnia 2014-12-24 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalne serwery GDB.

Przepełnienie bufora w NotePad++ w wersji 6.6.9 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długi atrybut Time w elemencie Event w pliku XML.

W podatności CVE-2014-9455 występuje luka typu SQL injection w pliku showads.php w CTS Projects & Software ClassAd 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W usłudze API DIVA web service w VDG Security SENSE 2.3.13 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez parametry użytkownika lub hasła w żądaniu AuthenticateUser.

W Zabbix przed wersją 1.8.22, 2.0.x przed 2.0.14 oraz 2.2.x przed 2.2.8 występują wielokrotne podatności na wstrzykiwanie SQL w pliku chart_bar.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry itemid lub periods.