Katalog podatności CVE

Citrix CloudPlatform (wcześniej Citrix CloudStack) w wersji 3.0.x przed 3.0.6 Patch C nie ogranicza prawidłowo dostępu do portów VNC w sieci zarządzającej, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu.

Funkcja uploadFile w pliku upload/index.php w CosCMS przed wersją 1.822 pozwala zdalnym administratorom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie przesyłanego pliku.

GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

W systemie Cogent DataHub przed wersją 7.3.5 występuje przepełnienie bufora oparte na stercie w serwerze WWW, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie ujemnej wartości w polu Content-Length w żądaniu.

Hanvon FaceID w wersji przed 1.007.110 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację danych dotyczących kontroli dostępu i śledzenia obecności za pomocą poleceń API.

libgadu w wersjach przed 1.11.4 oraz 1.12.0 przed 1.12.0-rc3, używany w Pidgin i innych produktach, umożliwia zdalnym serwerom relay Gadu-Gadu spowodowanie odmowy usługi (przepełnienie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany kod JavaScript, który niewłaściwie współdziała z wywołaniem funkcji CollectGarbage na obiekcie CMarkup.

Domyślne skróty klawiszowe dla wwm w LTSP Display Manager (ldm) w wersjach 2.2.x przed 2.2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą skrótu KP_RETURN, który uruchamia okno terminala.

W funkcji LCodeGen::PrepareKeyedOperand w Google V8 przed wersją 3.25.28.16 występuje problem z niedoborem wartości całkowitej, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 35.0.1916.114 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji SVG w Blink, używanej w Google Chrome przed wersją 35.0.1916.114, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wektory, które wywołują usunięcie obiektu SVGFontFaceElement.

Przepełnienie całkowitej liczby w funkcji AudioInputRendererHost::OnCreateStream w Google Chrome przed wersją 35.0.1916.114 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wyzwolenie dużej alokacji pamięci współdzielonej.

Podatność typu use-after-free w funkcji StyleElement::removedFromDocument w Blink, używanym w Google Chrome przed wersją 35.0.1916.114, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje mutację drzewa.

W Easy File Sharing (EFS) Web Server 6.8 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w parametrze UserID ciasteczka w vfolder.ghp.

Przepełnienie bufora w procedurze 'read-u8vector!' w jednostce srfi-4 w CHICKEN w wersji 4.8.0.7 oraz wcześniejszych wersjach rozwojowych przed 4.9.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez wartość '#f' w argumencie NUM.

W podatności CVE-2014-3749 występuje luka typu SQL injection w Construtiva CIS Manager, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w pliku autenticar/lembrarlogin.asp.

Nieokreślona podatność w Juniper Junos Space przed wersją 13.3R1.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy zapora jest wyłączona.

x2gocleansessions w X2Go Server przed wersją 4.0.0.8 oraz 4.0.1.x przed wersją 4.0.1.10 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory, prawdopodobnie związane z użyciem backticków.

Funkcja GetGUID w codecs/dmp4.dll w RealNetworks RealPlayer 16.0.3.51 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik .3gp.

Podatność na wstrzykiwanie SQL w usłudze LiveData w CSWorks przed wersją 2.5.5233.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wektory związane z nazwami ścieżek zawartymi w żądaniach API webowym.