Katalog podatności CVE

Google Chrome w wersjach przed 38.0.2125.101 oraz Chrome OS w wersjach przed 38.0.2125.101 nieprawidłowo obsługują interakcję IPC i Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z danymi JSON, związane z nieprawidłowym analizowaniem ucieczkowego indeksu przez ParseJsonObject w json-parser.h.

Nieokreślona podatność w interfejsach administracyjnych ArubaOS 6.3.1.11, 6.3.1.11-FIPS, 6.4.2.1 oraz 6.4.2.1-FIPS na kontrolerach Aruba umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz uzyskanie potencjalnie wrażliwych informacji lub dodanie kont gościnnych poprzez sesję SSH.

W module ARI Framework w FreePBX przed wersją 2.9.0.9, 2.10.x oraz 2.11 przed wersją 2.11.1.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez cookie ari_auth, związana z funkcją PHP unserialize.

gpExec w GoPro HERO 3+ pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametry (1) a1 lub (2) a2 w akcji restartu.

Podatność CVE-2014-6433 w GoPro HERO 3+ umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez parametry a1 lub a2 w akcji start.

W podatności CVE-2014-5503 występuje luka typu SQL injection w portalu logowania gościa w urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą opcji add_guest_user.

Urządzenia Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA pozwalają zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych poleceń poprzez określone operacje.

W urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA występuje przepełnienie bufora na stosie w usłudze diagnostycznej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanej strony internetowej lub pliku.

Domyślna konfiguracja w pliku sudoers w pakiecie openstack-neutron Red Hat przed wersją 2014.1.2-4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny.

Skrypt vyatta-clear-dhcp-lease.pl w Brocade Vyatta 5400 vRouter 6.4R(x), 6.6R(x) i 6.7R1 nieprawidłowo waliduje parametry, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie konfiguracji sudo.

Konsola zarządzania w routerze Brocade Vyatta 5400 w wersjach 6.4R(x), 6.6R(x) i 6.7R1 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń Linuxa za pomocą metaznaków powłoki w poleceniu konsoli.

M/Monit w wersji 3.3.2 i wcześniejszych nie weryfikuje oryginalnego hasła przed jego zmianą, co pozwala zdalnym atakującym na zmianę haseł innych użytkowników oraz uzyskanie uprawnień za pomocą parametrów fullname i password.

Plik backup.php w PHPCompta/NOALYSS przed wersją 6.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze d.

Funkcja posix_spawn_file_actions_addopen w glibc przed wersją 2.20 nie kopiuje argumentu ścieżki zgodnie ze specyfikacją POSIX, co pozwala atakującym zależnym od kontekstu na wywołanie podatności use-after-free.

W podatności CVE-2014-2044 występuje niekompletna lista zablokowanych elementów w pliku ajax/upload.php w ownCloud przed wersją 5.0, działającym na systemie Windows. Umożliwia to zdalnym, uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu, przesyłanie plików o dowolnych nazwach oraz wykonywanie dowolnego kodu za pomocą składni Alternate Data Stream (ADS) w parametrze nazwy pliku.

Wielokrotne nieokreślone podatności w libXtsol w systemach Oracle Solaris 10 i 11.1 związane z błędami bufora.

Moduł XMonad.Hooks.DynamicLog w xmonad-contrib przed wersją 0.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez tytuł strony internetowej, co aktywuje polecenia po kliknięciu na tytuł okna xmobar.

Wtyczka Content Audit przed wersją 1.6.1 dla WordPressa zawiera podatność na wstrzyknięcie SQL w pliku content-audit-schedule.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez opcję 'Typy treści audytowanych' na stronie audytu treści.

Apache Shiro w wersjach 1.x przed 1.2.3, przy użyciu serwera LDAP z włączonym niezautoryzowanym powiązaniem, umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustej nazwy użytkownika lub hasła.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerze TP-LINK WR1043N z firmware TL-WR1043ND_V1_120405 umożliwiają zdalnym atakującym przejęcie autoryzacji administratorów dla różnych żądań, takich jak włączenie dostępu FTP czy zmiana hasła administracyjnego FTP.