Katalog podatności CVE

APT w wersjach przed 1.0.9 nie weryfikuje pobranych plików, jeśli zostały one zmodyfikowane, co jest wskazywane przez nagłówek If-Modified-Since. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Smarty w wersjach przed 3.1.21 pozwala zdalnym atakującym na obejście ograniczeń trybu zabezpieczonego i wykonanie dowolnego kodu PHP, co zostało zademonstrowane przez użycie "{literal}<{/literal}script language=php>" w szablonie.

iBackup w wersji 10.0.0.32 i wcześniejszych używa słabych uprawnień (wszyscy: pełna kontrola) dla pliku ib_service.exe, co pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego pliku.

W bibliotece FFMpeg przed wersją 1.1.14, 1.2.x przed 1.2.8, 2.x przed 2.2.7 oraz 2.3.x przed 2.3.3 oraz w Libav przed wersją 10.5 występuje przepełnienie bufora oparte na stercie w funkcji encode_slice. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod.

Rsyslog w wersjach przed 7.6.6 oraz 8.x przed 8.4.1 oraz sysklogd w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service), potencjalne wykonanie dowolnego kodu lub inne nieokreślone skutki poprzez spreparowaną wartość priorytetu (PRI), co prowadzi do dostępu do tablicy poza jej granicami.

W module rlm_pap w FreeRADIUS występuje przepełnienie bufora na stosie w funkcji normify, co może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez atakującego za pomocą długiego hasha hasła.

Oprogramowanie firmware Linksys SMART WiFi na urządzeniach EA2700, EA3500, E4200v2, EA4500, EA6200, EA6300, EA6400, EA6500, EA6700 oraz EA6900 przed określonymi wersjami umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez akcję JNAP w żądaniu JNAP/HTTP.

Funkcja lazy_bdecode w Bootstrap DHT BitTorrent umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, co prowadzi do odczytu poza granicami bufora, związane z 'nieprawidłowym indeksowaniem'.

W pliku execSetResults.php w TestLink przed wersją 1.9.13 istnieje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr filter_result_result.

Podatność na przejście do katalogu w EspoCRM przed wersją 2.6.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action w pliku install/index.php.

Przepełnienie bufora w ALLPlayer w wersjach od 5.6.2 do 5.8.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .m3u (lista odtwarzania).

W BSS Continuity CMS 4.2.22640.0 występuje podatność na wstrzykiwanie SQL w pliku getnode.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nodeid.

McAfee Network Data Loss Prevention (NDLP) w wersjach przed 9.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z przekierowaniem ICMP.

Nieokreślona podatność w McAfee Network Data Loss Prevention (NDLP) przed wersją 9.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, wpływanie na integralność lub powodowanie odmowy usługi poprzez nieznane wektory, związane z jednoczesnymi logowaniami.

Baza danych MySQL w McAfee Network Data Loss Prevention (NDLP) przed wersją 9.3 nie wymaga hasła, co ułatwia zdalnym atakującym uzyskanie dostępu.

W podatności CVE-2014-4877 w GNU Wget przed wersją 1.16, przy włączonej rekurencji, zdalne serwery FTP mogą zapisywać do dowolnych plików, co pozwala na wykonanie dowolnego kodu. Problem ten występuje w odpowiedzi LIST, która odnosi się do tej samej nazwy pliku w dwóch wpisach, z których jeden wskazuje, że nazwa pliku dotyczy dowiązania symbolicznego.

Przepełnienie całkowite w funkcji object_custom w pliku var_unserializer.c w PHP przed wersją 5.4.34, 5.5.x przed 5.5.18 oraz 5.6.x przed 5.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument do funkcji unserialize, który wywołuje obliczenie dużej wartości długości.

W Etiko CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry page_id w loja/index.php lub article_id w index.php.

W podatności CVE-2012-5580 występuje luka formatu w funkcji print_proxies w pliku bin/proxy.c w libproxy 0.3.1, która może pozwolić atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie proxy.

W pliku server/sv_main.c w Quake3 Arena, używanym w ioquake3 przed r1762, OpenArena, Tremulous i innych produktach, zdalni napastnicy mogą spowodować odmowę usługi (amplifikacja ruchu sieciowego) poprzez sfałszowane żądanie (1) getstatus lub (2) rcon.