Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku admin/admin.php w Sphider 1.3.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru filter.

Wtyczka Lead Octopus dla WordPress zawiera podatność na wstrzykiwanie SQL w pliku lib/optin/optin_page.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu directory traversal w Admin Center dla Tivoli Storage Manager (TSM) w Rocket ServerGraph 1.2 umożliwia zdalnym atakującym tworzenie, wykonywanie, odczytywanie oraz usuwanie dowolnych plików poprzez manipulację parametrami zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w TeamPass przed wersją 2.1.20 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

TeamPass w wersjach przed 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez wysłanie żądania do index.php, a następnie bezpośrednie żądanie do pliku, który wywołuje funkcję session_start przed sprawdzeniem klucza CPM.

TeamPass przed wersją 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ścieżkę pliku językowego w żądaniu do index.php lub w żądaniu 'change_user_language' do sources/main.queries.php.

Skrypt 'runshellscript echo.sh' w Splunk przed wersją 5.0.5 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego ciągu.

W podatności CVE-2013-6771 w skrypcie collect w Splunk przed wersją 5.0.5 występuje luka związana z przechodzeniem do katalogów, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie parametru pliku z sekwencją .. (kropka kropka).

Nieokreślona podatność w wtyczce All Video Gallery (all-video-gallery) przed wersją 1.2.0 dla WordPressa może prowadzić do nieokreślonego wpływu i wektorów ataku.

W podatności CVE-2014-5089 występuje luka typu SQL injection w pliku admin/options/logs.php w Status2k, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr log.

W Sphider 1.3.6 i wcześniejszych wersjach, Sphider Pro oraz Sphider-plus występują wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) site_id lub (2) url.

Demon usług nazw NetBIOS (nmbd) w Samba w wersjach 4.0.x przed 4.0.21 oraz 4.1.x przed 4.1.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które modyfikują pamięć sterty.

W wersjach ctdb przed 2.3 w OpenSUSE 12.3 i 13.1 nie tworzono tymczasowych plików w sposób bezpieczny, co prowadzi do nieokreślonego wpływu związane z 'kilkoma podatnościami na pliki tymczasowe'.

W telefonie VoIP Yealink SIP-T38G, w pliku cgi-bin/cgiServer.exx, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez wywołanie metody systemowej w treści żądania. Przykłady obejmują uruchamianie nieautoryzowanych usług, zmianę uprawnień katalogów oraz modyfikację plików.

Funkcja sctp_assoc_update w jądrze Linux do wersji 3.15.8, przy włączonej autoryzacji SCTP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL.

W jądrze Linuxa przed wersją 3.15.8 na platformie s390 występuje luka, która nieprawidłowo ogranicza operacje kontrolowania przestrzeni adresowej w żądaniach PTRACE_POKEUSR_AREA. Umożliwia to lokalnym użytkownikom uzyskanie dostępu do pamięci jądra, co może prowadzić do uzyskania wyższych uprawnień.

Sterownik graficzny kgsl dla jądra Linux 3.x nieprawidłowo zapobiega dostępowi do rejestrów kontekstu IOMMU, co pozwala lokalnym użytkownikom na wybór niestandardowej tabeli stron. W rezultacie mogą oni zapisywać w dowolnych lokalizacjach pamięci, wykorzystując odpowiednio skonstruowany strumień poleceń GPU.

Serwlet pomiaru licencji w SAP Solution Manager 7.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nieokreślone wektory, związane z atakiem na modyfikację czasowników oraz SAP_JTECHS.

Podatność SQL injection w porcie Unified Task List (UTL) dla IBM WebSphere Portal w wersjach 7.x i 8.x do 8.0.0.1 CF12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

WeBid w wersji 1.1.1 umożliwia zdalnym atakującym przeprowadzenie ataku typu LDAP injection za pomocą parametrów (1) js lub (2) cat.