Katalog podatności CVE

Kontrolka ActiveX w McHealthCheck.dll w McAfee Virtual Technician (MVT) oraz ePO-MVT w wersji 6.5.0.2101 i wcześniejszych umożliwia zdalnym atakującym modyfikację lub tworzenie dowolnych plików poprzez pełną ścieżkę argumentu do metody Save.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.1.x przed wersją 5.1.68 oraz 5.5.x przed wersją 5.5.28, może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż CVE-2013-1492.

W libdns w ISC BIND w wersjach 9.7.x, 9.8.x przed 9.8.4-P2, 9.8.5 przed 9.8.5b2, 9.9.x przed 9.9.2-P2 oraz 9.9.3 przed 9.9.3b2 na platformach UNIX występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie pamięci) poprzez spreparowany wyrażenie regularne. Atak ten został zademonstrowany na maszynie uruchamiającej proces named.

Wiele nieokreślonych podatności w Konsoli Zarządzania Systemem (SysAdmin) w EMC Smarts Network Configuration Manager (NCM) do wersji 9.2. Podatności te mają nieznany wpływ i wektory ataku, różnią się od CVE-2013-0935.

EMC Smarts Network Configuration Manager (NCM) w wersjach przed 9.2 nie wymaga uwierzytelnienia dla wszystkich wywołań metod Java RMI, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Google Chrome w wersjach przed 26.0.1410.43 nie weryfikuje, czy rozszerzenie ma uprawnienie do zarządzania kartami (APIPermission::kTab) przed udostępnieniem mu adresu URL. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Funkcjonalność rozszerzeń w Google Chrome przed wersją 26.0.1410.43 nie weryfikuje, czy użycie API uprawnień jest zgodne z uprawnieniami plików, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 26.0.1410.43 nie ogranicza odpowiednio prób ataków brute-force na strony internetowe wymagające uwierzytelnienia HTTP Basic. Wpływ i wektory ataku nie zostały określone.

Podatność typu use-after-free w API zakładek w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 26.0.1410.43 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie rozszerzenia, które tworzy okno pop-up.

Podatność typu use-after-free w implementacji Web Audio w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Strona administracyjna w module Banckle Chat dla Drupala nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą nieokreślonych wektorów.

Konsola Java w IBM Domino 8.5.x pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie tymczasowych poświadczeń poprzez wykorzystanie wiedzy o szczegółach konfiguracji.

Wiele niecytowanych podatności w ścieżkach wyszukiwania systemu Windows w usługach File Collector i File PlaceHolder w Symantec Enterprise Vault przed wersją 9.0.4 oraz 10.x przed wersją 10.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego oprogramowania.

OpenStack Compute (Nova) w wersjach Grizzly, Folsom (2012.2) i Essex (2012.1) umożliwia uwierzytelnionym użytkownikom zdalnym uzyskanie dostępu do maszyny wirtualnej w sprzyjających okolicznościach poprzez użycie tokena VNC usuniętej maszyny wirtualnej, która była powiązana z tym samym portem VNC.

W interfejsie administracyjnym ASKIA askiaweb występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów nHistoryId oraz OrderBy w odpowiednich stronach aplikacji.

CA SiteMinder Federation w wersjach 12.5, 12.0 i r6 oraz Federation (Standalone) w wersjach 12.1 i 12.0, Agent dla SharePoint 2010 oraz SiteMinder dla Secure Proxy Server w wersjach 6.0, 12.0 i 12.5 nieprawidłowo weryfikują podpisy XML dla deklaracji SAML, co umożliwia zdalnym atakującym podszywanie się pod innych użytkowników i uzyskiwanie uprawnień.

pam-xdg-support, używany w Ubuntu 12.10, nieprawidłowo obsługuje zmienną środowiskową PATH, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów związanych z sudo.

W bibliotece lib/curl.rb w gemie Curl dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

W bibliotece lib/mini_magick.rb w gemie MiniMagick w wersji 1.3.1 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL.