Katalog podatności CVE

W funkcji png_combine_row w libpng przed wersją 1.5.21 oraz 1.6.x przed wersją 1.6.16 występuje przepełnienie bufora oparte na stercie, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez 'bardzo szeroki przeplatany' obraz PNG na systemach 64-bitowych.

W systemie Schneider Electric Wonderware InTouch Access Anywhere Server w wersjach 10.6 i 11.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie żądania o nieistniejący plik.

Wielokrotne podatności związane z przejściem do katalogu w funkcji przesyłania plików w IBM PureApplication System i Workload Deployer umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu.

W oprogramowaniu układowym ASUS WRT w wersjach 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52 oraz innych, używanych w routerach RT-AC66U, RT-N66U i innych, występuje problem z niewłaściwym sprawdzaniem adresu MAC w żądaniach. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia i wykonanie dowolnych poleceń za pomocą pakietu NET_CMD_ID_MANU_CMD na porcie UDP 9999.

Wielokrotne podatności na wstrzykiwanie SQL w zapleczu administracyjnym Sefrengo przed wersją 1.6.1 umożliwiają zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat lub (2) idclient w pliku backend/main.php.

Wtyczka AJAX Post Search (cardoza-ajax-search) przed wersją 1.3 dla WordPress zawiera podatność na wstrzyknięcie SQL w funkcji 'the_search_function'. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez parametr srch_txt w akcji 'the_search_text' do wp-admin/admin-ajax.php.

Wtyczka CformsII w wersji 14.7 i wcześniejszych dla WordPressa zawiera podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

Podatność typu use-after-free w Xen 4.2.x, 4.3.x i 4.4.x umożliwia zdalnym domenom spowodowanie odmowy usługi (awarii systemu) poprzez spreparowane wywołanie hiper. Problem występuje podczas usuwania gościa HVM.

W projekcie ProjectSend (wcześniej cFTP) występuje podatność na nieograniczone przesyłanie plików w pliku process-upload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z rozszerzeniem PHP.

W HumHub w wersji 0.10.0-rc.1 i wcześniejszych występuje podatność na wstrzyknięcie SQL w funkcji actionIndex w pliku ListController.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru 'from' w index.php.

W pakiecie mime-support w systemie Debian przed wersją 3.52-1+deb7u1, narzędzie run-mailcap pozwala na wykonanie dowolnych poleceń przez atakujących, którzy wykorzystują metaznaki powłoki w nazwie pliku.

W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na nieograniczone przesyłanie plików w pliku uploadScript.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z podwójnym rozszerzeniem.

W panelu administracyjnym InfiniteWP przed wersją 2.4.4 występuje podatność na wstrzykiwanie SQL w pliku execute.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historyID.

W panelu administracyjnym InfiniteWP przed wersją 2.4.3 występuje podatność na wstrzykiwanie SQL w pliku login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.

Podatność na przejście do katalogu w Sonatype Nexus OSS i Pro przed wersją 2.11.1-01 umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2014-8084 w OSClass przed wersją 3.4.3 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików.

Podatność na wstrzykiwanie SQL w metodzie Search::setJsonAlert w OSClass przed wersją 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alert w akcji subskrypcji powiadomień o wyszukiwaniach.

Komponent renderowania frontendowego w TYPO3 w wersjach 4.5.x przed 4.5.39, 4.6.x do 6.2.x przed 6.2.9 oraz 7.x przed 7.0.2, przy ustawieniu config.prefixLocalAnchors na 'all' lub 'cached', umożliwia zdalnym atakującym przeprowadzenie ataku 'Cache Poisoning' za pomocą URL z dowolnymi argumentami, co może prowadzić do nieokreślonego wpływu, prawdopodobnie związanym z zużyciem zasobów.

Funkcja wfMangleFlashPolicy w pliku OutputHandler.php w MediaWiki przed wersją 1.19.22, 1.20.x do 1.22.x przed 1.22.14 oraz 1.23.x przed 1.23.7 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection poprzez spreparowany ciąg zawierający <cross-domain-policy> w żądaniu w formacie PHP.

W Microweber CMS w wersji 0.95 przed 20141209 występuje podatność na wstrzykiwanie SQL w pliku Category.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.