Katalog podatności CVE

Wielokrotne nieokreślone podatności w libXtsol w systemach Oracle Solaris 10 i 11.1 związane z błędami bufora.

Moduł XMonad.Hooks.DynamicLog w xmonad-contrib przed wersją 0.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez tytuł strony internetowej, co aktywuje polecenia po kliknięciu na tytuł okna xmobar.

Wtyczka Content Audit przed wersją 1.6.1 dla WordPressa zawiera podatność na wstrzyknięcie SQL w pliku content-audit-schedule.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez opcję 'Typy treści audytowanych' na stronie audytu treści.

Apache Shiro w wersjach 1.x przed 1.2.3, przy użyciu serwera LDAP z włączonym niezautoryzowanym powiązaniem, umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą pustej nazwy użytkownika lub hasła.

Wielokrotne podatności typu cross-site request forgery (CSRF) w routerze TP-LINK WR1043N z firmware TL-WR1043ND_V1_120405 umożliwiają zdalnym atakującym przejęcie autoryzacji administratorów dla różnych żądań, takich jak włączenie dostępu FTP czy zmiana hasła administracyjnego FTP.

Funkcja IOHIDSecurePromptClient w systemie Apple OS X nieprawidłowo waliduje wartości wskaźników, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowaną stronę internetową.

Cisco IOS XR na urządzeniach ASR 9000 nieprawidłowo wykorzystuje kompresję dla kodowania zakresu portów i adresów, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń ACL na kartach linii Typhoon poprzez ruch tranzytowy.

Funkcja DNP3 w kontrolerach Rockwell Automation Allen-Bradley MicroLogix 1400 1766-Lxxxxx A FRN w wersji 7 i wcześniejszych oraz 1400 1766-Lxxxxx B FRN przed wersją 15.001 pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych pakietów przez sieć Ethernet lub linię szeregową.

Podatność typu directory traversal w SchneiderWEB na modułach Ethernet PLC Modicon firmy Schneider Electric umożliwia zdalnym atakującym dostęp do dowolnych zasobów poprzez spreparowane żądanie HTTP.

W podatności CVE-2014-6298 w rozszerzeniu mm_forum przed wersją 1.9.3 dla TYPO3 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący zdalnie mogą przesłać plik z rozszerzeniem wykonywalnym i uzyskać dostęp do niego, co pozwala na wykonanie dowolnego kodu.

W podatności CVE-2014-6295 występuje luka w zabezpieczeniach typu SQL injection w rozszerzeniu WEC Map (wec_map) przed wersją 3.0.3 dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Statistics (ke_stats) przed wersją 1.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Rozszerzenie News (tt_news) w wersjach przed 3.5.2 dla TYPO3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez problemy związane z 'niebezpiecznym deserializowaniem'.

Wtyczka Yet Another Gallery (yag) przed wersją 3.0.1 oraz wtyczka Tools for Extbase development (pt_extbase) przed wersją 1.5.1 mają lukę, która pozwala zdalnym atakującym na ominięcie ograniczeń dostępu i wykonanie dowolnych akcji kontrolera.

Rozszerzenie powermail w wersji 2.x przed 2.0.11 dla TYPO3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony CAPTCHA za pomocą nieokreślonych wektorów.

W podatności CVE-2014-3947 w rozszerzeniu powermail przed wersją 1.6.11 oraz 2.x przed wersją 2.0.14 dla TYPO3 występuje nieograniczona możliwość przesyłania plików. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając plik z odpowiednio skonstruowanym rozszerzeniem.

Konsola administracyjna w IBM Security Access Manager dla Web w wersjach 7.x przed 7.0.0-ISS-WGA-IF0009 oraz 8.x przed 8.0.0-ISS-WGA-FP0005, a także w Security Access Manager dla Mobile w wersjach 8.x przed 8.0.0-ISS-ISAM-FP0005, umożliwia zdalnym atakującym wstrzykiwanie poleceń systemowych za pomocą nieokreślonych wektorów.

Komponent WebSEAL w IBM Security Access Manager for Web 7.x przed wersją 7.0.0-ISS-WGA-IF0009 oraz 8.x przed wersją 8.0.0-ISS-WGA-FP0005, przy włączonym SSO e-community, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie komponentu) za pomocą nieokreślonych wektorów.

Funkcja hvm_msr_read_intercept w Xen 4.1 do 4.4.x wykorzystuje nieprawidłowy zakres MSR do emulacji x2APIC, co pozwala lokalnym gościom HVM na spowodowanie odmowy usługi (awaria hosta) lub odczyt danych z hypervisora lub innych gości za pomocą nieokreślonych wektorów.

Nieokreślona podatność w urządzeniu IBM WebSphere DataPower XC10 w wersji 2.5 umożliwia zdalnym atakującym uzyskanie uprawnień administracyjnych poprzez wykorzystanie dostępu do rozproszonej sieci ObjectGrid eXtreme Scale i przechwycenie ciasteczka sesyjnego.