Katalog podatności CVE

W ferretCMS w wersji 1.0.4-alpha występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym administratorom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność na wstrzykiwanie SQL w Sequelize przed wersją 2.0.0-rc7 dla Node.js umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

W podatności CVE-2015-1367 w CatBot 0.4.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lastcatbot.

W podatności CVE-2015-1364 występuje luka typu SQL injection w funkcji getProfile w pliku system/profile.functions.php w Free Reprintables ArticleFR 3.0.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w rejestracji.

Przepełnienie bufora w zakładce Customize 35mm w Two Pilots Exif Pilot 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w elemencie maker w pliku XML.

Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje niewłaściwe zarządzanie duplikatami kluczy numerycznych w zserializowanych właściwościach obiektu.

Serwer FTP w bramie HMI Schneider Electric ETG3000 FactoryCast z firmware do wersji 1.60 IR 04 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję FTP.

Brama HMI ETG3000 FactoryCast firmy Schneider Electric z firmware przed wersją 1.60 IR 04 przechowuje plik rde.jar w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych.

MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.

Błąd off-by-one w funkcji jpc_dec_process_sot w JasPer 1.900.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz JPEG 2000, co prowadzi do przepełnienia bufora w stercie.

Domyślna zasada kontroli dostępu D-Bus w Midgard2 10.05.7.1 pozwala lokalnym użytkownikom na wysyłanie dowolnych wywołań metod lub sygnałów do dowolnego procesu na systemowej szynie, co może prowadzić do wykonania dowolnego kodu z uprawnieniami roota.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.30.33.15, używanej w Google Chrome przed wersją 40.0.2214.91, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 40.0.2214.91 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 nie inicjalizuje pamięci dla struktury danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez nieznane wektory.

Implementacja kolatorów w International Components for Unicode (ICU) w wersji 52 do rewizji SVN 293126, używana w Google Chrome przed wersją 40.0.2214.91, nie inicjalizuje pamięci dla struktury danych. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowaną sekwencję znaków.

Implementacja czcionek w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

W bibliotece libavcodec/vorbisdec.c w FFmpeg przed wersją 2.4.2 występuje wiele błędów off-by-one, które mogą być wykorzystane przez zdalnych atakujących. Umożliwiają one wywołanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane Vorbis I.

Podatność typu use-after-free w implementacji mowy w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wykorzystanie wypowiedzi z zamkniętej karty.