Katalog podatności CVE

Moduł res_pjsip_acl w Asterisk Open Source w wersjach 12.x przed 12.7.1 oraz 13.x przed 13.0.1 nieprawidłowo tworzy i ładuje listy ACL zdefiniowane w pjsip.conf podczas uruchamiania, co pozwala zdalnym atakującym na obejście zamierzonych reguł ACL PJSIP.

Funkcja generate_password w Moodle do wersji 2.4.11 oraz w wersjach 2.5.x przed 2.5.9, 2.6.x przed 2.6.6 i 2.7.x przed 2.7.3 nie zapewnia wystarczającej liczby możliwych tymczasowych haseł, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Przepełnienie bufora w Cybozu Office 9 i 10 przed wersją 10.1.0, Mailwise 4 i 5 przed wersją 5.1.4 oraz Dezie 8 przed wersją 8.1.1 umożliwia zdalnie uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wiadomości e-mail.

W funkcji date_from_ISO8601 w PHP przed wersją 5.2.7 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Wprowadzenie pola strefy czasowej w dacie prowadzi do nieprawidłowego kodowania XML-RPC, co może skutkować awarią aplikacji lub wykonaniem dowolnego kodu.

Wielokrotne podatności typu SQL injection w Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.x przed 0.5.6.1105 Beta pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr q w endpointach api/v1/repos/search oraz api/v1/users/search.

W Gogs (Go Git Service) w wersjach od 0.3.1-9 do 0.5.6.x przed 0.5.6.1025 Beta występuje podatność na wstrzyknięcie SQL w funkcji GetIssues. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr label w user/repos/issues.

W Advantech WebAccess, wcześniej znanym jako BroadWin WebAccess, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr ip_address w dokumencie HTML.

Moduł Protected Pages w wersjach 7.x-2.x przed 7.x-2.4 dla Drupala pozwala zdalnym atakującym na ominięcie ochrony hasłem poprzez odpowiednio skonstruowaną ścieżkę.

Wielokrotne podatności na wstrzykiwanie SQL w vldPersonals przed wersją 2.7.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) country, (2) gender1 lub (3) gender2 w akcji wyszukiwania do index.php.

Lantronix xPrintServer nieprawidłowo ogranicza dostęp do ips/, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą parametru c w akcji rpc.

W systemie DigitalVidhya Digi Online Examination 2.0 występuje podatność na nieograniczone przesyłanie plików w funkcji zdjęć, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

W Advantech EKI-6340 2.05 Wi-Fi Mesh Access Point występuje podatność w pliku cgi/utility.cgi, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze pinghost do ping.cgi.

Sterownik DfDiskLo.sys w Faronics Deep Freeze Standard i Enterprise w wersji 8.10 i wcześniejszych umożliwia lokalnym administratorom spowodowanie awarii systemu oraz wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które zapisuje w losowych lokalizacjach pamięci.

Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.

ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.

Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.

ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 39.0.2171.65 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne przepełnienia całkowite w funkcji CheckMov w pliku media/base/container_names.cc w Google Chrome przed wersją 39.0.2171.65 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez duży atom w danych MPEG-4 lub QuickTime .mov.

Wielokrotne podatności typu use-after-free w pliku ScreenOrientationController.cpp w Blink, używanym w Google Chrome przed wersją 39.0.2171.65, mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wyzwalacze, które powodują niewłaściwe przetwarzanie odłączonej ramki, związane z metodami (1) lock i (2) unlock.