Katalog podatności CVE

W module rlm_pap w FreeRADIUS występuje przepełnienie bufora na stosie w funkcji normify, co może prowadzić do awarii usługi oraz potencjalnego wykonania dowolnego kodu przez atakującego za pomocą długiego hasha hasła.

Oprogramowanie firmware Linksys SMART WiFi na urządzeniach EA2700, EA3500, E4200v2, EA4500, EA6200, EA6300, EA6400, EA6500, EA6700 oraz EA6900 przed określonymi wersjami umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację danych poprzez akcję JNAP w żądaniu JNAP/HTTP.

Funkcja lazy_bdecode w Bootstrap DHT BitTorrent umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, co prowadzi do odczytu poza granicami bufora, związane z 'nieprawidłowym indeksowaniem'.

W pliku execSetResults.php w TestLink przed wersją 1.9.13 istnieje podatność, która umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez parametr filter_result_result.

Podatność na przejście do katalogu w EspoCRM przed wersją 2.6.0 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze action w pliku install/index.php.

Przepełnienie bufora w ALLPlayer w wersjach od 5.6.2 do 5.8.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .m3u (lista odtwarzania).

W BSS Continuity CMS 4.2.22640.0 występuje podatność na wstrzykiwanie SQL w pliku getnode.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nodeid.

McAfee Network Data Loss Prevention (NDLP) w wersjach przed 9.3 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z przekierowaniem ICMP.

Nieokreślona podatność w McAfee Network Data Loss Prevention (NDLP) przed wersją 9.3 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, wpływanie na integralność lub powodowanie odmowy usługi poprzez nieznane wektory, związane z jednoczesnymi logowaniami.

Baza danych MySQL w McAfee Network Data Loss Prevention (NDLP) przed wersją 9.3 nie wymaga hasła, co ułatwia zdalnym atakującym uzyskanie dostępu.

W podatności CVE-2014-4877 w GNU Wget przed wersją 1.16, przy włączonej rekurencji, zdalne serwery FTP mogą zapisywać do dowolnych plików, co pozwala na wykonanie dowolnego kodu. Problem ten występuje w odpowiedzi LIST, która odnosi się do tej samej nazwy pliku w dwóch wpisach, z których jeden wskazuje, że nazwa pliku dotyczy dowiązania symbolicznego.

Przepełnienie całkowite w funkcji object_custom w pliku var_unserializer.c w PHP przed wersją 5.4.34, 5.5.x przed 5.5.18 oraz 5.6.x przed 5.6.2 pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez argument do funkcji unserialize, który wywołuje obliczenie dużej wartości długości.

W Etiko CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry page_id w loja/index.php lub article_id w index.php.

W podatności CVE-2012-5580 występuje luka formatu w funkcji print_proxies w pliku bin/proxy.c w libproxy 0.3.1, która może pozwolić atakującym na spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w nazwie proxy.

W pliku server/sv_main.c w Quake3 Arena, używanym w ioquake3 przed r1762, OpenArena, Tremulous i innych produktach, zdalni napastnicy mogą spowodować odmowę usługi (amplifikacja ruchu sieciowego) poprzez sfałszowane żądanie (1) getstatus lub (2) rcon.

Podatność w WordPress 0.70 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Problem występuje w pliku wp-links/links.all.php, gdzie atakujący może manipulować zmienną $abspath.

W rtsold w systemie FreeBSD od wersji 9.1 do 10.1-RC2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) lub potencjalnie wykonać dowolny kod, wysyłając spreparowane parametry DNS w komunikacie ogłoszenia routera.

EGroupware Enterprise Line przed wersją 1.1.20140505, EGroupware Community Edition przed wersją 1.8.007.20140506 oraz EGroupware przed wersją 14.1 beta umożliwiają zdalnym, uwierzytelnionym administratorom wykonanie dowolnego kodu PHP poprzez spreparowane wartości callback do funkcji call_user_func PHP.

Metoda from_yaml w pliku serializers.py w Django Tastypie przed wersją 0.9.10 nieprawidłowo deserializuje dane YAML, co pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.

W pliku emitters.py w Django Piston przed wersją 0.2.3 oraz w wersji 0.2.x przed 0.2.2.1 występuje problem z deserializacją danych YAML, co umożliwia zdalnym atakującym wykonanie dowolnego kodu Python.