Katalog podatności CVE

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w Microsoft Windows SharePoint Services oraz różnych wersjach SharePoint i Project Server umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowaną zawartość strony.

Wersja dpkg 1.15.9 na Debianie squeeze wprowadza obsługę funkcji 'nazwa plików zakodowanych w stylu C', nie uwzględniając, że program patch w squeeze nie obsługuje tej funkcji. To prowadzi do błędu interakcji, który umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal oraz modyfikację plików poza zamierzonymi katalogami za pomocą spreparowanego pakietu źródłowego.

rxvt-unicode w wersjach przed 9.20 nieprawidłowo obsługuje sekwencje ucieczki OSC, co pozwala na manipulację dowolnymi właściwościami okien X oraz wykonywanie dowolnych poleceń przez zdalnych atakujących przy pomocy użytkownika.

Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS. Podatność ta ma nieznany wpływ i wektory ataku, różniąc się od CVE-2014-0462.

W interfejsie webowym 1.1 na urządzeniu Broadcom Ltd PIPA C211 rev2 występuje luka, która nieprawidłowo ogranicza dostęp do cgi-bin/rpcBridge. Umożliwia to zdalnym atakującym uzyskanie danych uwierzytelniających oraz innych wrażliwych informacji lub modyfikację oprogramowania układowego.

Błąd związany z podpisywaniem liczb w Android Debug Bridge (ADB) w wersji 4.4 pozwala na wykonanie dowolnego kodu przez serwery ADB przy użyciu ujemnej wartości długości, co omija porównanie z podpisem i prowadzi do przepełnienia bufora na stosie.

Kamera IP Foscam w wersji 11.37.2.49 oraz innych, korzystająca z opcji Foscam DynDNS, generuje dane uwierzytelniające na podstawie przewidywalnych nazw subdomen kamer. To umożliwia zdalnym atakującym podszywanie się lub przejmowanie kontroli nad dowolnymi kamerami oraz przeprowadzanie innych ataków poprzez modyfikację rekordów kamer w serwerze DNS Foscam.

Nieokreślona podatność w OpenJDK 6 przed wersją 6b31 na systemach Debian GNU/Linux oraz Ubuntu 12.04 LTS i 10.04 LTS może mieć nieznany wpływ i wektory ataku.

Moduł drupalauth w wersjach przed 1.2.2 dla simpleSAMLphp umożliwia zdalnym atakującym uwierzytelnienie się jako dowolny użytkownik poprzez wykorzystanie nazwy użytkownika (uid) w ciasteczku.

W LCG Disk Pool Manager (DPM) przed wersją 1.8.6 występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne zmienne w funkcjach związanych z zarządzaniem żądaniami i wpisami.

API iControl w F5 BIG-IP LTM, APM, ASM, GTM i innych wersjach umożliwia zdalnym administratorom wykonywanie dowolnych poleceń poprzez metaznaki powłoki w elemencie nazwy hosta w żądaniu SOAP.

MediaWiki w wersjach przed 1.19.10, 1.2x przed 1.21.4 oraz 1.22.x przed 1.22.1 nieprawidłowo sanitizuje pliki SVG, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieprawidłowy XML.

W bibliotece lib/dragonfly/imagemagickutils.rb w gemie fog-dragonfly w wersji 0.8.2 dla Ruby istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

D-Link DIR-505L SharePort Mobile Companion w wersji 1.01 oraz DIR-826L Wireless N600 Cloud Router w wersji 1.02 umożliwiają zdalnym atakującym ominięcie uwierzytelnienia poprzez bezpośrednie żądanie, gdy aktywna jest autoryzowana sesja.

Przepełnienie bufora w php-luasandbox w rozszerzeniu Scribuntu dla MediaWiki przed wersją 1.19.10, 1.2x przed 1.21.4 oraz 1.22.x przed 1.22.1 może prowadzić do nieokreślonego wpływu i zdalnych wektorów ataku.

Funkcja raw_cmd_copyin w jądra Linux do wersji 3.14.3 nieprawidłowo obsługuje warunki błędów podczas przetwarzania wywołania ioctl FDRAWCMD, co pozwala lokalnym użytkownikom na wywołanie operacji kfree i uzyskanie uprawnień poprzez wykorzystanie dostępu do zapisu do urządzenia /dev/fd.

API uruchamiania smart proxy Puppet w Foreman przed wersją 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez luki związane z ucieczką i poleceniami Puppet.

Foreman w wersjach przed 1.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany obiekt YAML w API importu (1) faktów lub (2) raportów.

Menadżer katalogów w Caldera 9.20 umożliwia zdalnym atakującym przeprowadzenie ataków typu injection w globalnym zakresie poprzez wykorzystanie parametru maindir_hotfolder w dirmng/index.php lub nieokreślonego parametru w innych plikach.