Katalog podatności CVE

Podatność w Cisco IOS na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu EAP, gdy włączone jest debugowanie 'dot11 aaa authenticator'.

Moduł mod_auth_mellon w wersjach przed 0.8.1 umożliwia zdalnym atakującym spowodowanie awarii serwera Apache HTTP poprzez spreparowane żądanie wylogowania, które wywołuje odczyt niezainicjowanych danych.

Sterownik vmware-vga w QEMU umożliwia lokalnym użytkownikom gościa zapis do pamięci QEMU, co może prowadzić do uzyskania uprawnień poprzez nieokreślone parametry związane z obsługą prostokątów.

Usługa cyklu życia aplikacji (ALS) w platformie HP Helion Cloud Development 1.0 używa tych samych kluczy zabezpieczeń w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Rockwell Automation Connected Components Workbench (CCW) w wersjach przed 7.00.00 jest podatny na ataki zdalne, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieprawidłową wartość właściwości w kontrolce ActiveX zbudowanej przy użyciu przestarzałego kompilatora.

Wtyczka MAGMI (Magento Mass Importer) w wersji 0.7.17a i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik PHP.

W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

W Huawei Mobile Partner dla systemu Windows 23.009.05.03.1014 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana wintab32.dll w katalogu Mobile Partner.

Red Hat OpenShift Enterprise w wersjach przed 2.2 nie ogranicza prawidłowo dostępu do 'gears', co pozwala zdalnym atakującym na dostęp do zasobów sieciowych dowolnych 'gears' za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku login.cgi w MiniHttpd w routerze Belkin N750 z firmware przed wersją F9K1103_WW_1.10.17m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze jump.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.252, 15.0.0.223 oraz 15.0.0.356 mają lukę, która pozwala atakującym na przejście z niskiej integralności do średniej integralności dzięki niewłaściwym uprawnieniom.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuksie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuksie, oraz w Adobe AIR przed 15.0.0.356, Adobe AIR SDK przed 15.0.0.356 i Adobe AIR SDK & Compiler przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

W Adobe Flash Player przed wersją 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także w Adobe AIR przed 15.0.0.356, występuje przepełnienie bufora oparte na stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na systemie Linux. Dotyczy również Adobe AIR przed wersją 15.0.0.356 oraz Adobe AIR SDK i Compiler przed wersją 15.0.0.356, co pozwala atakującym na wykonanie dowolnego kodu.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonego 'zamieszania typów'.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności typu 'type confusion'.