Katalog podatności CVE

W Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X zawierają podatność, która pozwala atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Reader i Acrobat w wersjach 10.x przed 10.1.12 oraz 11.x przed 11.0.09 na systemach Windows i OS X są podatne na ataki, które mogą prowadzić do odmowy usługi z powodu uszkodzenia pamięci.

W Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.

Podatność typu use-after-free w Adobe Reader i Acrobat 10.x przed wersją 10.1.12 oraz 11.x przed wersją 11.0.09 na systemach Windows i OS X umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w serwerze SCADA Ecava IntegraXor w wersji 4.1.4360 i wcześniejszych oraz Beta 4.1.4392 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Ecava IntegraXor SCADA Server w wersji 4.1.4360 i wcześniejszych oraz Beta 4.1.4392 i wcześniejszych umożliwia zdalnym atakującym odczyt lub zapis do dowolnych plików, co może prowadzić do ujawnienia wrażliwych informacji lub spowodować odmowę usługi (zużycie dysku) poprzez funkcję eksportu CSV.

W aplikacji MPEX Business Solutions MX-SmartTimer przed wersją 13.19.18 występuje podatność na atak typu SQL injection w pliku Login.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ct100%24CPHContent%24password.

W module płatności mPAY24 przed wersją 1.6 dla PrestaShop występuje podatność na wstrzykiwanie SQL w pliku confirm.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru TID.

Urządzenia IBM Storwize 3500, 3700, 5000 i 7000 oraz SAN Volume Controller w wersjach 6.x i 7.x przed 7.2.0.8 umożliwiają zdalnym atakującym zresetowanie hasła superużytkownika administratora do wartości domyślnej poprzez bezpośrednie żądanie do adresu IP administracyjnego.

W systemie oprogramowania Cisco TelePresence System Edge MXP w wersji F9.3.3 i wcześniejszych występuje wyciek pamięci, który umożliwia zdalnym atakującym spowodowanie awarii zarządzania poprzez wielokrotne połączenia TELNET.

Podatność na wstrzykiwanie SQL w rozszerzeniu wt_directory przed wersją 1.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2014-6239 występuje luka typu SQL injection w rozszerzeniu wizualizacji adresów z Google Maps (st_address_map) przed wersją 0.3.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Nieokreślona podatność w rozszerzeniu LumoNet PHP Include (lumophpinclude) przed wersją 1.2.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów poprzez wektory związane z linkami do rozszerzeń.

Nieokreślona podatność w rozszerzeniu ke DomPDF przed wersją 0.0.5 dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2014-6233 występuje luka typu SQL injection w rozszerzeniu Flat Manager (flatmgr) przed wersją 2.7.10 dla TYPO3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu CWT Frontend Edit (cwt_feedit) przed wersją 1.2.5 dla TYPO3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Moduł Ploticus w PhpWiki 1.5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w opcji urządzenia w parametrze edit[content] do index.php/HeIp.

W Plogger 1.0 RC1 i wcześniejszych wersjach występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik PHP oraz plik PNG o niezerowej długości.