Katalog podatności CVE

Nieokreślona podatność w implementacji uzgadniania kluczy Diffie-Hellman w aplikacji Java w interfejsie zarządzania Citrix NetScaler ADC i NetScaler Gateway przed wersją 9.3-66.5 oraz 10.x przed wersją 10.1-122.17.

Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.

W wersji 3.30.0 programu Super, plik super.c nie sprawdza wartości zwracanej przez funkcję setuid, gdy ustawiona jest flaga -F. To umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów, co jest znane jako atak RLIMIT_NPROC.

FortiAuthenticator w wersji przed 3.0 umożliwia zdalnym administratorom uzyskanie uprawnień poprzez interfejs wiersza poleceń.

Podatność typu use-after-free w funkcji nsGenericHTMLElement::GetWidthHeightForImage w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey przed określonymi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe zarządzanie obiektem imgLoader podczas operacji zmiany rozmiaru obrazu.

API powiadomień w przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami pozwala zdalnym atakującym na obejście ograniczeń źródłowych i wykonanie dowolnego kodu JavaScript w uprzywilejowanym kontekście poprzez spreparowaną stronę internetową.

Funkcja sse2_composite_src_x888_8888 w bibliotece Pixman, używana w przeglądarkach Mozilla Firefox 28.0 i SeaMonkey 2.25 na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez malowanie na elemencie CANVAS.

Funkcja mozilla::dom::TextTrack::AddCue w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 nieprawidłowo wykonuje zbieranie śmieci dla zmiennych menedżera ścieżek tekstowych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany element VIDEO w dokumencie HTML.

Funkcja mozilla::dom::OscillatorNodeEngine::ComputeCustom w subsystemie Web Audio w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez przygotowane treści.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0 oraz SeaMonkey przed wersją 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 29.0, Firefox ESR 24.x przed 24.5, Thunderbird przed 24.5 oraz SeaMonkey przed 2.26 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Apache Commons BeanUtils w wersji 1.8.0 oraz w innych produktach wymagających commons-beanutils do wersji 1.9.2 nie blokuje właściwości klasy, co umożliwia zdalnym atakującym manipulację ClassLoaderem i wykonanie dowolnego kodu.

Android w wersjach przed 4.4 nieprawidłowo zarządza inicjalizacją PRNG OpenSSL, co ułatwia atakującym pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie PRNG w wielu aplikacjach.

Implementacja SPDY w module ngx_http_spdy_module w nginx 1.5.10 przed 1.5.11 na platformach 32-bitowych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie.

Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.

Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.

Juvia używa tego samego klucza tajnego dla wszystkich instalacji, co umożliwia zdalnym atakującym wykorzystanie tego klucza w pliku app/config/initializers/secret_token.rb, co może prowadzić do nieokreślonego wpływu na ciasteczka.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.279 oraz 11.8.x do 13.0.x przed 13.0.0.206 na systemach Windows i OS X, a także przed 11.2.202.356 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

CookieInterceptor w Apache Struts przed wersją 2.3.20, przy użyciu wartości cookiesName z symbolem wieloznacznym, nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na 'manipulację' ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

ParametersInterceptor w Apache Struts przed wersją 2.3.20 nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na manipulację ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.