Katalog podatności CVE

Wielokrotne podatności typu SQL injection w Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.x przed 0.5.6.1105 Beta pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q w endpointach api/v1/repos/search oraz api/v1/users/search.

W Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.6.x przed 0.5.6.1025 Beta występuje podatność na wstrzyknięcie SQL w funkcji GetIssues. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr label w user/repos/issues.

W Advantech WebAccess, wcześniej znanym jako BroadWin WebAccess, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr ip_address w dokumencie HTML.

Moduł Protected Pages w wersjach 7.x-2.x przed 7.x-2.4 dla Drupala pozwala zdalnym atakującym na ominięcie ochrony hasłem poprzez odpowiednio skonstruowaną ścieżkę.

Wielokrotne podatności na wstrzykiwanie SQL w vldPersonals przed wersją 2.7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) country, (2) gender1 lub (3) gender2 w akcji wyszukiwania do index.php.

Lantronix xPrintServer nieprawidłowo ogranicza dostęp do ips/, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru c w akcji rpc.

W systemie DigitalVidhya Digi Online Examination 2.0 występuje podatność na nieograniczone przesyłanie plików w funkcji zdjęć, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

W Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point występuje podatność w pliku cgi/utility.cgi, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze pinghost do ping.cgi.

Sterownik DfDiskLo.sys w Faronics Deep Freeze Standard i Enterprise w wersji 8.10 i wcześniejszych umożliwia lokalnym administratorom spowodowanie awarii systemu oraz wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które zapisuje w losowych lokalizacjach pamięci.

Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.

ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.

Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.

ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 39.0.2171.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcji CheckMov w pliku media/base/container_names.cc w Google Chrome przed wersją 39.0.2171.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży atom w danych MPEG-4 lub QuickTime .mov.

Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.

Podatność typu use-after-free w wtyczkach Pepper w Google Chrome przed wersją 39.0.2171.65 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane treści Flash, które wywołują próbę dostępu do PepperMediaDeviceManager poza czasem życia obiektu.

Przepełnienie bufora w Skia, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Przepełnienie bufora w OpenJPEG przed r2911 w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany obraz JPEG.

Podatność typu use-after-free w PDFium, używanym w Google Chrome przed wersją 39.0.2171.65, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany dokument PDF.