Katalog podatności CVE

Unitrends Enterprise Backup w wersji 7.3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze comm w pliku recoveryconsole/bpl/snmpd.php.

W podatności CVE-2014-2846 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w pliku index.php w urządzeniu wirtualnym WD Arkeia. Umożliwia to zdalnym atakującym odczyt dowolnych plików oraz wykonanie dowolnego kodu PHP poprzez manipulację parametrem Cookie lang.

Nieokreślona podatność w funkcjonalności uwalniania wydruków w PaperCut MF przed wersją 14.1 (Build 26983) może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związana z wbudowanymi urządzeniami MFP.

W Livetecs Timelive przed wersją 6.5.1 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności zarządzania projektami. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Livetecs Timelive w wersjach przed 6.2.8 nie ogranicza prawidłowo dostępu do pliku systemsetting.aspx, co pozwala zdalnym atakującym na zmianę konfiguracji oraz uzyskanie ciągu połączenia z bazą danych i poświadczeń.

Proces openvswitch-agent w OpenStack Neutron w wersjach 2013.1 przed 2013.2.4 oraz 2014.1 przed 2014.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń grup bezpieczeństwa poprzez nieprawidłowy CIDR w regule grupy bezpieczeństwa, co uniemożliwia zastosowanie dalszych reguł.

Biblioteka Python Image Library (PIL) w wersji 1.1.7 i wcześniejszych oraz Pillow w wersji 2.3 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach związanych z CVE-2014-1932, prawdopodobnie w pliku JpegImagePlugin.py.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Wiele podatności typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandbox poprzez wykorzystanie 'confusion obiektów' w procesie pośredniczącym.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandboxu poprzez nieokreślone wektory.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami średniej integralności oraz ominięcie mechanizmu ochrony sandboxu.

W Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik HTML zawierający element IMG z długim adresem URL.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.131 na systemach Windows i OS X oraz przed wersją 34.0.1847.132 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PointerCompare w codegen.cc w Seccomp-BPF, używana w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, nieprawidłowo łączy bloki, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń sandboxa poprzez wykorzystanie dostępu renderera.

Podatność typu use-after-free w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez element INPUT, który wywołuje okno rozpoznawania mowy przez nieprawidłowy czas.

W implementacji DOM w Blink, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, występuje problem z niewłaściwym sprawdzaniem stanu renderera podczas zdarzenia focus. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie 'type confusion' dla elementów SELECT.

Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.

XCloner Standalone w wersji 3.5 i wcześniejszych, przy włączonych opcjach enable_db_backup i sql_mem, pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze dbbackup_comp podczas akcji generowania w index2.php.