Katalog podatności CVE

SAP BusinessObjects Edge 4.1 umożliwia zdalnym atakującym uzyskanie tokena SI_PLATFORM_SEARCH_SERVER_LOGON_TOKEN oraz zdobycie uprawnień poprzez spreparowane wywołanie CORBA.

W jądrze Linuxa przed wersją 3.17.5 występuje problem z obsługą błędów związanych z rejestrem segmentu stosu (SS), co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie instrukcji IRET, prowadzącej do dostępu do adresu GS Base z niewłaściwej przestrzeni.

Podatność w EMC Documentum Content Server przed wersją 6.7 SP1 P29, 6.7 SP2 przed P18, 7.0 przed P16 i 7.1 przed P09 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez manipulację obiektami dm_job i dm_job_request.

Podatność typu directory traversal w serwlecie CollectorConfInfoServlet w ManageEngine NetFlow Analyzer umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sekwencji .. (kropka kropka) w nazwie pliku.

NativeAppServlet w ManageEngine Desktop Central MSP przed wersją 90075 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt JSON.

Docker w wersji 1.3.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu z uprawnieniami roota poprzez spreparowany obraz lub budowę w Dockerfile w archiwum LZMA (.xz).

W podatności CVE-2014-9057 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type przed wersją 5.18, 5.2.x przed 5.2.11 oraz 6.x przed 6.0.6. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W phpTrafficA w wersji 2.3 i wcześniejszych występuje podatność na wstrzyknięcie SQL w pliku Php/Functions/log_function.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

Przepełnienie całkowitej liczby w RPM 4.12 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek CPIO w sekcji ładunku pliku RPM, co prowadzi do przepełnienia bufora na stosie.

Podatność typu directory traversal w SafeNet Authentication Service (SAS) Outlook Web Access Agent przed wersją 1.03.30109 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru GetFile z sekwencją .. (kropka kropka).

Funkcjonalność aktualizacji w Malwarebytes Anti-Malware (MBAM) przed wersją 2.0.3 oraz Malwarebytes Anti-Exploit (MBAE) przed wersją 1.04.1.1012 pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez podszywanie się pod serwer aktualizacji i przesyłanie pliku wykonywalnego.

W RPM w wersji 4.11.1 i wcześniejszych występuje warunek wyścigu, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RPM. Problem polega na tym, że instalacja pliku najpierw wydobywa zawartość do plików tymczasowych, zanim zweryfikuje podpis.

Domyślna konfiguracja Zenoss Core przed wersją 5 umożliwia zdalnym atakującym odczyt lub modyfikację informacji w bazie danych poprzez połączenie z nieokreślonymi otwartymi portami.

Metoda addAccount w aplikacji Ustawienia w systemie Android przed wersją 5.0.0 nie tworzy poprawnie PendingIntent, co umożliwia atakującym wykorzystanie uid SYSTEM do nadawania intencji z dowolnymi informacjami o komponencie, akcji lub kategorii za pośrednictwem zewnętrznego uwierzytelniającego w spreparowanej aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w metodzie queryLastApp w module WAPPushManager w systemie Android przed wersją 5.0.0 pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pola wapAppId lub contentType w PDU dla źle sformatowanej wiadomości WAPPush.

W implementacji java.io.ObjectInputStream w systemie Android przed wersją 5.0.0 nie weryfikowano, czy deserializacja prowadzi do obiektu spełniającego wymagania dla serializacji. To pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowaną metodę finalize dla zserializowanego obiektu w ArrayMap Parcel w intencji wysłanej do system_service.

Zenoss Core w wersjach do 5 Beta 3 nieprawidłowo implementuje funkcję Sprawdź aktualizacje, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez fałszowanie serwera callhome lub wdrażanie spreparowanej strony internetowej odwiedzanej podczas sesji logowania.

Zenoss Core w wersji do 5 Beta 3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu i umieszczanie plików w katalogu z publicznym dostępem do odczytu lub wykonania poprzez akcję przenoszenia.

Funkcja HandleRFBServerMessage w libvncclient/rfbproto.c w LibVNCServer w wersji 0.9.9 i wcześniejszych nie sprawdza wartości zwracanych przez malloc, co pozwala zdalnym serwerom VNC na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez określenie dużego rozmiaru ekranu w wiadomości FramebufferUpdate, ResizeFrameBuffer lub PalmVNCReSizeFrameBuffer.

Funkcja definite_length_decoder w lib/util/quickder.c w Mozilla Network Security Services (NSS) przed wersją 3.16.2.4 oraz 3.17.x przed wersją 3.17.3 nie zapewnia prawidłowego formatu kodowania DER długości ASN.1. To umożliwia zdalnym atakującym przeprowadzenie ataków typu data-smuggling poprzez użycie długiej sekwencji bajtów w kodowaniu.