Katalog podatności CVE

Przepełnienie całkowitej liczby w wxBitcoin i bitcoind przed wersją 0.3.11 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń ekonomicznych i stworzenie wielu bitcoinów za pomocą spreparowanej transakcji Bitcoin.

Google Chrome w wersji przed 21.0.1180.57 na systemie Linux nieprawidłowo obsługuje karty, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) za pomocą nieokreślonych wektorów.

Funkcjonalność PDF w Google Chrome przed wersją 21.0.1180.57 na Mac OS X i Linux oraz przed wersją 21.0.1180.60 na Windows i Chrome Frame, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

Komponent MySQL w Plixer Scrutinizer w wersji 9.0.1.19899 i wcześniejszych ma domyślne hasło 'admin' dla kont (1) scrutinizer i (2) scrutremote, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez sesję TCP.

Urządzenia Siemens SIMATIC S7-400 PN CPU z oprogramowaniem układowym 5.x pozwalają zdalnym atakującym na wywołanie odmowy usługi poprzez (1) źle sformatowany ruch HTTP lub (2) źle sformatowane pakiety IP.

Urządzenia Siemens SIMATIC S7-400 PN CPU z firmware 6 przed wersją 6.0.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ICMP. Atakujący mogą spowodować przejście w tryb defektu oraz przerwy w świadczeniu usług.

W pliku d4d/uploader.php w konsoli webowej Plixer Scrutinizer (znanym również jako Dell SonicWALL Scrutinizer) przed wersją 9.5.0, zdalni atakujący mogą tworzyć lub nadpisywać dowolne pliki w katalogu %PROGRAMFILES%\Scrutinizer\snmp\mibs\ za pomocą żądania POST typu multipart/form-data.

IBM Scale Out Network Attached Storage (SONAS) w wersjach od 1.1 do 1.3.1 pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń systemu Linux poprzez interfejs (1) wiersza poleceń lub (2) graficzny, co jest związane z problemem 'iniekcji kodu'.

Domyślna konfiguracja AirDroid 1.0.4 beta wykorzystuje czteroznakowe hasło alfanumeryczne, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

W usłudze SoapServer w Citrix Provisioning Services 5.0, 5.1, 5.6, 5.6 SP1, 6.0 i 6.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany ciąg związany z danymi daty i czasu.

W ASP-DEv XM Diary występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w diary_view.asp lub (2) view_date w default.asp.

Wielokrotne podatności na wstrzykiwanie SQL w ASP-DEv XM Forums RC3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach profile.asp, forum.asp lub topic.asp.

Przepełnienie bufora w odtwarzaczu w Remote-Anything 5.60.15 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik flm.

Podatność SQL injection w pliku index2.php w Uiga Personal Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p.

Podatność SQL injection w pliku index2.php w Uiga Fan Club umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Podatność typu SQL injection w module Książka adresowa dla Drupal 6.x-4.2 i wcześniejszych wersji umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2012-2152 występuje przepełnienie bufora na stosie w metodzie get_packet w pliku socket.c w dhcpcd w wersji 3.2.3. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego pakietu.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne CVE WebKit wymienione w APPLE-SA-2012-07-25-1.

WebKit, używany w przeglądarce Apple Safari przed wersją 6.0, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez specjalnie przygotowaną stronę internetową.