Katalog podatności CVE

Funkcja IOHIDSecurePromptClient w systemie Apple OS X nieprawidłowo waliduje wartości wskaźników, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowaną stronę internetową.

Cisco IOS XR na urządzeniach ASR 9000 nieprawidłowo wykorzystuje kompresję dla kodowania zakresu portów i adresów, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń ACL na kartach linii Typhoon poprzez ruch tranzytowy.

Funkcja DNP3 w kontrolerach Rockwell Automation Allen-Bradley MicroLogix 1400 1766-Lxxxxx A FRN w wersji 7 i wcześniejszych oraz 1400 1766-Lxxxxx B FRN przed wersją 15.001 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów przez sieć Ethernet lub linię szeregową.

Podatność typu directory traversal w SchneiderWEB na modułach Ethernet PLC Modicon firmy Schneider Electric umożliwia zdalnym atakującym dostęp do dowolnych zasobów poprzez spreparowane żądanie HTTP.

W podatności CVE-2014-6298 w rozszerzeniu mm_forum przed wersją 1.9.3 dla TYPO3 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący zdalnie mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać dostęp do niego, co pozwala na wykonanie dowolnego kodu.

W podatności CVE-2014-6295 występuje luka w zabezpieczeniach typu SQL injection w rozszerzeniu WEC Map (wec_map) przed wersją 3.0.3 dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Statistics (ke_stats) przed wersją 1.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Rozszerzenie News (tt_news) w wersjach przed 3.5.2 dla TYPO3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z 'niebezpiecznym deserializowaniem'.

Wtyczka Yet Another Gallery (yag) przed wersją 3.0.1 oraz wtyczka Tools for Extbase development (pt_extbase) przed wersją 1.5.1 mają lukę, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu i wykonanie dowolnych akcji kontrolera.

Rozszerzenie powermail w wersji 2.x przed 2.0.11 dla TYPO3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CAPTCHA za pomocą nieokreślonych wektorów.

W podatności CVE-2014-3947 w rozszerzeniu powermail przed wersją 1.6.11 oraz 2.x przed wersją 2.0.14 dla TYPO3 występuje nieograniczona możliwość przesyłania plików. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z odpowiednio skonstruowanym rozszerzeniem.

Konsola administracyjna w IBM Security Access Manager dla Web w wersjach 7.x przed 7.0.0-ISS-WGA-IF0009 oraz 8.x przed 8.0.0-ISS-WGA-FP0005, a także w Security Access Manager dla Mobile w wersjach 8.x przed 8.0.0-ISS-ISAM-FP0005, umożliwia zdalnym atakującym wstrzykiwanie poleceń systemowych za pomocą nieokreślonych wektorów.

Komponent WebSEAL w IBM Security Access Manager for Web 7.x przed wersją 7.0.0-ISS-WGA-IF0009 oraz 8.x przed wersją 8.0.0-ISS-WGA-FP0005, przy włączonym SSO e-community, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie komponentu) za pomocą nieokreślonych wektorów.

Funkcja hvm_msr_read_intercept w Xen 4.1 do 4.4.x wykorzystuje nieprawidłowy zakres MSR do emulacji x2APIC, co pozwala lokalnym gościom HVM na spowodowanie odmowy usługi (awaria hosta) lub odczyt danych z hypervisora lub innych gości za pomocą nieokreślonych wektorów.

Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale i przechwycenie ciasteczka sesyjnego.

Nieokreślona podatność w konsoli administracyjnej urządzenia IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale.

Podatność na wstrzykiwanie SQL w pliku log.header.php w WordPressie 0.7 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą zmiennej posts.

Przepełnienie całkowite w funkcji MallocFrameBuffer w pliku vncviewer.c w LibVNCServer w wersji 0.9.9 i wcześniejszych umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez reklamę dużego rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.

W pliku gtbn.py w Plone przed wersją 4.2.3 oraz 4.3 przed wersją beta 1, zdalni uwierzytelnieni użytkownicy z określonymi uprawnieniami mogą obejść piaskownicę Pythona i wykonywać dowolny kod Pythona za pomocą nieokreślonych wektorów.

Funkcja białej listy piaskownicy (allowmodule.py) w Plone przed wersją 4.2.3 oraz 4.3 przed beta 1 pozwala zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami na obejście ograniczeń piaskownicy Pythona i wykonanie dowolnego kodu Pythona poprzez odpowiednie wektory związane z importowaniem.