Katalog podatności CVE

Podatność na wstrzykiwanie SQL w module MRBS dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w openSIS od wersji 4.5 do 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłanie nazwy użytkownika i hasła do pliku index.php.

Wtyczka WordPress Spreadsheet (wpSS) w wersji 0.62 zawiera podatność na wstrzykiwanie SQL w pliku ss_handler.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ss_id.

Urządzenia Schrack Technik microControl z firmware przed wersją 1.7.0 (937) przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To umożliwia zdalnym atakującym uzyskanie danych dostępowych do usług ftp i telnet poprzez bezpośrednie żądanie pliku ZTPUsrDtls.txt.

Wielokrotne podatności na wstrzykiwanie SQL w logowaniu w web_reports/cgi-bin/InfoStation.cgi w Innovative vtls-Virtua przed wersją 2013.2.4 oraz 2014.x przed wersją 2014.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Banana Dance B.2.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

CareFusion Pyxis SupplyStation 8.1 z narzędziem testowym sprzętu przed wersją 1.0.16 zawiera twardo zakodowane hasło serwisowe, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.

W OpenSSL przed wersją 0.9.8zc, 1.0.0 przed 1.0.0o oraz 1.0.1 przed 1.0.1j występuje wyciek pamięci w funkcji tls_decrypt_ticket, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany bilet sesyjny, który wywołuje błąd weryfikacji integralności.

W OpenSSL 1.0.1 przed wersją 1.0.1j występuje wyciek pamięci w rozszerzeniu DTLS SRTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość handshake.

W systemie Cisco Intrusion Prevention System (IPS) w wersji 7.1(7)E4 i wcześniejszych występuje warunkowanie wyścigu w funkcji logowania IP, które pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch IP, który pasuje do problematycznej reguły.

W stosunku do oprogramowania Cisco TelePresence MCU przed wersją 4.3(2.30) zidentyfikowano podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio skonstruowane pakiety TCP, co prowadzi do wyczerpania pamięci.

Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.1.1 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.

Implementacja SIP IX w Cisco TelePresence Video Communication Server (VCS) oraz oprogramowaniu Expressway przed wersją X8.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SDP.

Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.2 jest podatne na atak, który może prowadzić do awarii usługi poprzez wysyłanie dużej liczby spreparowanych pakietów. Atakujący mogą zdalnie spowodować ponowne uruchomienie urządzenia.

Systemy Apple OS X przed wersją 10.10 są podatne na atak, który może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL w wyniku przetwarzania spreparowanych danych ASN.1.

W systemie operacyjnym Apple OS X przed wersją 10.10 występuje przepełnienie bufora w sterowniku, które może być wykorzystane przez lokalnych atakujących do wykonania dowolnego kodu poprzez spreparowane zasoby w systemie plików HFS.

Podatność w App Sandbox w systemie Apple OS X przed wersją 10.10 umożliwia atakującym obejście mechanizmu ochrony sandboxu za pomocą API dostępności.

Jenkins w wersjach przed 1.551 oraz LTS przed 1.532.2 umożliwia zdalnym atakującym przeprowadzanie ataków clickjacking za pomocą nieokreślonych wektorów.

Słuchacz CMS CORBA w SAP BusinessObjects BI Edge 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie serwera) poprzez spreparowaną wiadomość ORB OSCAFactory::Session.