Katalog podatności CVE

Wielokrotne podatności typu cross-site request forgery (CSRF) w XCloner Standalone 3.5 i wcześniejszych pozwalają zdalnym atakującym na przejęcie autoryzacji administratorów dla określonych żądań, takich jak zmiana hasła administratora lub dostęp do funkcji tworzenia kopii zapasowych bazy danych.

Przepełnienie bufora w Power Software WinArchiver 3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .zip.

Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion nie wymagają uwierzytelnienia dla połączeń na określonych portach TCP, co umożliwia zdalnym atakującym modyfikację konfiguracji lub usuwanie wpisów logów.

Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion posiadają nieudokumentowaną metodę dostępu przez protokół FTP, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Serwer w HP Integrated Lights-Out 2 (iLO 2) w wersji 2.23 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch HTTPS.

Wielokrotne podatności na wstrzykiwanie SQL w MODX Revolution przed wersją 2.2.14 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać identyfikator sesji (PHPSESSID) w index.php lub parametry użytkownika w connectors/security/message.php oraz id w manager/index.php.

W openshift-origin-broker w Red Hat OpenShift Enterprise 2.0.5, 1.2.7 i wcześniejszych wersjach występuje problem z obsługą żądań uwierzytelnienia z wtyczki auth remote-user. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia i podszywanie się pod dowolnych użytkowników za pomocą nagłówka X-Remote-User.

Błąd off-by-one w funkcji cmd_smart w teście samodzielnym SMART w QEMU przed wersją 2.0 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez polecenie SMART EXECUTE OFFLINE, które prowadzi do niedoboru bufora i uszkodzenia pamięci.

W bibliotece sfpagent przed wersją 0.4.15 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie modułu w żądaniu JSON.

Funkcja check_secret w rsync 3.1.0 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez użycie nazwy użytkownika, która nie istnieje w pliku z sekretami, co prowadzi do nieskończonej pętli i zużycia CPU.

W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.

W wersjach Django przed 1.4.11, 1.5.x przed 1.5.6, 1.6.x przed 1.6.3 oraz 1.7.x przed 1.7 beta 2 klasy pól modelu FilePathField, GenericIPAddressField i IPAddressField nie wykonują prawidłowej konwersji typów. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu związane z 'typowaniem MySQL'.

Sterownik grafiki Intel w systemie Apple OS X do wersji 10.9.2 nieprawidłowo waliduje pewien wskaźnik, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

WindowServer w systemie Apple OS X do wersji 10.9.2 nie zapobiega tworzeniu sesji przez aplikacje w piaskownicy, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

W podatności CVE-2014-2892 występuje przepełnienie bufora w stercie w funkcji get_answer w pliku mmsh.c w libmms przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię w odpowiedzi serwera MMS przez HTTP (MMSH).

Podatność typu SQL injection w funkcji get_active_session klasy KTAPI_UserSession w KnowledgeTree 3.7.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u, związany z funkcją getFileName.

Python w wersjach przed 3.3.4 RC1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wprowadzenie wartości rozmiaru pliku większej niż rozmiar pliku zip w funkcjach związanych z odczytem i ekstrakcją plików zip.

FitNesse Wiki w wersjach 20131110, 20140201 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zdefiniowanie COMMAND_PATTERN i TEST_RUNNER w parametrze pageContent podczas edytowania strony.

Zakładka analizy sieci w routerach ASUS RT-AC68U i innych modelach serii RT z firmware przed wersją 3.0.0.4.374.5047 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu docelowym (parametr destIP).

Funkcja getObjectByToken w module Pimcore_Tool_Newsletter w wersjach 1.4.9 do 2.0.0 nieprawidłowo obsługuje obiekty uzyskane przez deserializację danych wyszukiwania Lucene. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu.