Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Banana Dance B.2.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

CareFusion Pyxis SupplyStation 8.1 z narzędziem testowym sprzętu przed wersją 1.0.16 zawiera twardo zakodowane hasło serwisowe, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.

W OpenSSL przed wersją 0.9.8zc, 1.0.0 przed 1.0.0o oraz 1.0.1 przed 1.0.1j występuje wyciek pamięci w funkcji tls_decrypt_ticket, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez specjalnie przygotowany bilet sesyjny, który wywołuje błąd weryfikacji integralności.

W OpenSSL 1.0.1 przed wersją 1.0.1j występuje wyciek pamięci w rozszerzeniu DTLS SRTP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowaną wiadomość handshake.

W systemie Cisco Intrusion Prevention System (IPS) w wersji 7.1(7)E4 i wcześniejszych występuje warunkowanie wyścigu w funkcji logowania IP, które pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch IP, który pasuje do problematycznej reguły.

W stosunku do oprogramowania Cisco TelePresence MCU przed wersją 4.3(2.30) zidentyfikowano podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez odpowiednio skonstruowane pakiety TCP, co prowadzi do wyczerpania pamięci.

Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.1.1 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów SIP.

Implementacja SIP IX w Cisco TelePresence Video Communication Server (VCS) oraz oprogramowaniu Expressway przed wersją X8.1.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SDP.

Oprogramowanie Cisco TelePresence Video Communication Server (VCS) oraz Expressway przed wersją X8.2 jest podatne na atak, który może prowadzić do awarii usługi poprzez wysyłanie dużej liczby spreparowanych pakietów. Atakujący mogą zdalnie spowodować ponowne uruchomienie urządzenia.

Systemy Apple OS X przed wersją 10.10 są podatne na atak, który może prowadzić do odmowy usługi poprzez dereferencję wskaźnika NULL w wyniku przetwarzania spreparowanych danych ASN.1.

W systemie operacyjnym Apple OS X przed wersją 10.10 występuje przepełnienie bufora w sterowniku, które może być wykorzystane przez lokalnych atakujących do wykonania dowolnego kodu poprzez spreparowane zasoby w systemie plików HFS.

Podatność w App Sandbox w systemie Apple OS X przed wersją 10.10 umożliwia atakującym obejście mechanizmu ochrony sandboxu za pomocą API dostępności.

Jenkins w wersjach przed 1.551 oraz LTS przed 1.532.2 umożliwia zdalnym atakującym przeprowadzanie ataków clickjacking za pomocą nieokreślonych wektorów.

Słuchacz CMS CORBA w SAP BusinessObjects BI Edge 4.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie serwera) poprzez spreparowaną wiadomość ORB OSCAFactory::Session.

W podatności CVE-2014-8306 występuje luka typu SQL injection w funkcji sql_query w pliku cart.php w silniku C97net Cart przed wersją 4.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej item_id.

Przepełnienie całkowitej liczby w TigerVNC umożliwia zdalnym serwerom VNC spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez problemy związane z obsługą rozmiaru ekranu, co prowadzi do przepełnienia bufora w stercie.

Jenkins w wersjach przed 1.583 oraz LTS przed 1.565.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany do kanału CLI.

Funkcja expandArguments w API abstrakcji bazy danych w Drupal core 7.x przed wersją 7.32 nieprawidłowo konstruuje przygotowane zapytania, co umożliwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą tablicy zawierającej spreparowane klucze.

Nieokreślona podatność w Oracle Java SE 8u20 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.