Katalog podatności CVE

Cisco Prime Central dla Hosted Collaboration Solution (HCS) Assurance w wersjach 8.6 i 9.x przed 9.2(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyczerpanie dysku) poprzez zalewanie pakietami TCP na porcie 5400, co prowadzi do dużych plików dziennika błędów.

Podatność SQL injection w pliku links.php w MYRE Business Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

W oprogramowaniu MYRE Vacation Rental zidentyfikowano wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry garage1 lub bathrooms1 w pliku vacation/1_mobile/search.php oraz nieokreślone dane wejściowe w pliku vacation/widgate/request_more_information.php.

Wielokrotne podatności na wstrzykiwanie SQL w MYRE Realty Manager umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bathrooms1 w plikach demo2/search.php lub search.php.

Przepełnienie bufora w metodzie Authenticate w kontrolce ActiveX INCREDISPOOLERLib.Pop w pliku ImSpoolU.dll w IncrediMail 2.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez długi ciąg w pierwszym argumencie.

Silnik zarządzania Red Hat CloudForms 5.1 pozwala zdalnym administratorom na wykonywanie dowolnego kodu Ruby poprzez nieokreślone wektory.

Cacti w wersjach przed 0.8.8b zawiera podatność w plikach snmp.php i rrd.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych wektorach.

Wielokrotne podatności na wstrzykiwanie SQL w plikach api_poller.php i utility.php w Cacti przed wersją 0.8.8b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Slideshare w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Cisco Unified Communications Manager IM i Presence Service przed wersją 8.6(5)SU1 oraz 9.x przed wersją 9.1(2) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu połączeń TCP do portów 5060 lub 5061.

Kierowca DNP Master dla platformy komunikacyjnej KEPServerEX przed wersją 5.12.140.0 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla stacji nadrzędnej) poprzez spreparowane pakiety DNP3 wysyłane na port TCP 20000. Atakujący mający fizyczny dostęp mogą również spowodować odmowę usługi poprzez spreparowane dane przesyłane przez linię szeregową.

Implementacja protokołu uniwersalnego w Sixnet UDR przed wersją 2.0 oraz oprogramowaniu RTU przed wersją 4.8 umożliwia zdalnym atakującym wykonywanie dowolnego kodu, odczytywanie, modyfikowanie lub tworzenie plików, a także uzyskiwanie metadanych plików za pomocą kodów operacyjnych funkcji.

W bibliotece PHP OpenID w wersji 2.2.2 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez zużycie CPU i pamięci. Problem ten jest związany z deklaracją zewnętrznego bytu XML (XXE).

W pliku ping.php w Global Console Manager 16 (GCM16) i Global Console Manager 32 (GCM32) przed wersją 1.20.0.22575 na przełączniku KVM IBM Avocent 1754, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) count lub (2) size.

Podatność typu use-after-free w funkcji Document::finishedParsing w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez zdarzenie onload, które zmienia element IFRAME tak, że jego atrybut src nie jest już dokumentem XML.

Podatność typu use-after-free w funkcji HTMLMediaElement::didMoveToNewDocument w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu (1) AUDIO lub (2) VIDEO między dokumentami.

Podatność typu use-after-free w implementacji ProcessingInstruction XSLT w silniku Blink, używanym w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania związane z applyXSLTransform, dotyczące (1) dokumentu HTML lub (2) elementu xsl:processing-instruction, który nadal jest w trakcie ładowania.

W bibliotece Almost Native Graphics Layer Engine (ANGLE) występują wielokrotne przepełnienia całkowite w plikach Renderer9.cpp i Renderer11.cpp, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Problem dotyczy przeglądarki Google Chrome w wersjach przed 29.0.1547.57.

Funkcja FilePath::ReferencesParent w Google Chrome przed wersją 29.0.1547.57 na systemie Windows nieprawidłowo obsługuje składniki ścieżki składające się wyłącznie z kropek i znaków białych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanej nazwy katalogu.

Wielokrotne nieokreślone podatności w przeglądarce Google Chrome przed wersją 29.0.1547.57 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.