Katalog podatności CVE

W podatności CVE-2014-9220 występuje luka typu SQL injection w OpenVAS Manager przed wersją 4.0.6 oraz 5.x przed wersją 5.0.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strefy czasowej w komendzie modify_schedule OMP.

Instalator w Thomson Reuters Fixed Assets CS 13.1.4 i wcześniejszych wersjach używa słabych uprawnień dla pliku connectbgdl.exe, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez modyfikację tego programu.

ZTE ZXDSL 831CII posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Wtyczka Smarty Pants Plugins SP Project & Document Manager w wersji 2.4.1 i wcześniejszych zawiera wiele podatności na wstrzykiwanie SQL w pliku classes/ajax.php. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez odpowiednie parametry funkcji.

Wtyczka wpDataTables w wersji 1.5.3 i wcześniejszych zawiera podatność na wstrzykiwanie SQL w pliku wpdatatables.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr table_id w akcji get_wdtable do wp-admin/admin-ajax.php.

Wtyczka Google Doc Embedder dla WordPress przed wersją 2.5.15 zawiera podatność na wstrzykiwanie SQL w pliku view.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gpid.

CCH Wolters Kluwer ProSystem fx Engagement w wersji 7.1 i wcześniejszych stosuje słabe uprawnienia dla plików usługowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień LocalSystem poprzez złośliwy plik.

W podatności CVE-2014-8728 występuje luka typu SQL injection na stronie logowania w systemie Subex ROC Fraud Management w wersji 7.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ranger_user[name].

Skrypt host-deny.sh w OSSEC przed wersją 2.8.1 zapisuje dane do plików tymczasowych z przewidywalnymi nazwami, nie weryfikując właściciela. Umożliwia to lokalnym użytkownikom modyfikację ograniczeń dostępu w hosts.deny oraz uzyskanie uprawnień roota poprzez tworzenie tych plików tymczasowych przed automatycznym blokowaniem IP.

Funkcja _user_resource_create w module Services 7.x-3.x przed wersją 7.x-3.10 dla Drupala używa hasła '1' podczas tworzenia nowych kont użytkowników, co ułatwia zdalnym atakującym odgadnięcie hasła za pomocą ataku brute force.

Moduł Services w wersji 7.x-3.x przed 7.x-3.10 dla Drupala nie ogranicza prawidłowo liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy na hasło administracyjne.

W funkcji ksba_oid_to_str w Libksba przed wersją 1.3.2 występuje problem z niedoborem wartości całkowitej, co pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez spreparowany OID w wiadomości S/MIME lub danych OpenPGP opartych na ECC.

W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.

Portal zarządzania w ARRIS VAP2500 przed FW08.41 pozwala zdalnym atakującym na uzyskanie poświadczeń poprzez odczyt plików konfiguracyjnych.

ARRIS VAP2500 przed wersją FW08.41 nieprawidłowo weryfikuje hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelniania.

Nieokreślona podatność w portalu zarządzania w ARRIS VAP2500 przed wersją FW08.41 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Enalean Tuleap w wersjach przed 7.5.99.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nagłówka User-Agent, który jest przekazywany do funkcji passthru PHP.

Wtyczka Apptha WordPress Video Gallery (contus-video-gallery) w wersji 2.5 zawiera wiele podatności typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL.

Wielokrotne podatności typu SQL injection w pliku recover.php w Pligg CMS w wersji 2.0.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) n.

Wielokrotne podatności na wstrzykiwanie SQL w Raritan Power IQ w wersjach 4.1.0 i 4.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort lub (2) dir w ścieżce license/records.