Katalog podatności CVE

Komponent Repositories w Moodle do wersji 2.3.11 oraz w wersjach 2.4.x przed 2.4.11, 2.5.x przed 2.5.7, 2.6.x przed 2.6.4 i 2.7.x przed 2.7.1 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu za pomocą zserializowanych danych związanych z dodatkiem.

Nieokreślona podatność w produktach modułu zapory VPN HP i H3C SECPATH1000FE przed wersją 5.20.R3177 oraz SECBLADEFW przed wersją 5.20.R3177 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

W module home w Fonality trixbox występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze lang.

Podatność typu SQL injection w pliku endpoint_generic.php w Fonality trixbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mac w akcji Submit.

Wielokrotne podatności typu SQL injection w ol-commerce 2.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.

Nieokreślona podatność w wtyczce MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.8 dla WordPressa może prowadzić do nieokreślonego wpływu i wektorów ataku.

Wtyczka MailPoet Newsletters (wysija-newsletters) przed wersją 2.6.7 dla WordPressa pozwala zdalnym atakującym na obejście uwierzytelnienia i wykonanie dowolnego kodu PHP poprzez przesłanie spreparowanego motywu.

Microsoft Windows XP SP3 nie weryfikuje adresów w niektórych procedurach obsługi IRP, co pozwala lokalnym użytkownikom na zapis danych w dowolnych lokalizacjach pamięci. Może to prowadzić do uzyskania uprawnień poprzez spreparowany adres w wywołaniu IOCTL, związanym z kierowcami MQAC.sys oraz BthPan.sys.

Podatność na przejście do katalogu w funkcji toServerObject w HP Network Virtualization 8.6 umożliwia zdalnym atakującym tworzenie plików, a w konsekwencji wykonywanie dowolnego kodu, poprzez odpowiednio przygotowane dane wejściowe.

Podatność na przejście katalogu w funkcji storedNtxFile w HP Network Virtualization 8.6 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio przygotowane dane wejściowe.

Apple QuickTime umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez złośliwie skonstruowaną wersję numeru i flagi w atomie mvhd.

Wielokrotne podatności na wstrzykiwanie SQL w pliku CWPLogin.aspx w produktach Sabre AirCentre Crew w wersji 2010.2.12.20008 i wcześniejszych pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.

Morpho Itemiser 3 w wersji 8.17 zawiera wbudowane dane logowania dla administratorów, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądanie logowania.

W podatności CVE-2014-5102 w vBulletin w wersjach od 5.0.4 do 5.1.3 Alpha 5 występuje luka typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr criteria[startswith] w ajax/render/memberlist_items.

Przepełnienie bufora w ACME micro_httpd, używanym w routerach D-Link DSL2750U, DSL2740U oraz NetGear WGR614 i MR-ADSL-DG834, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie długiego ciągu w URI w żądaniu GET.

Podatność SQL injection w E2 przed wersją 2.4 (2845) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr note-id w @actions/comment-process.

Urządzenia kontrolne Honeywell FALCON XLWeb Linux w wersji 2.04.01 i wcześniejszych oraz urządzenia FALCON XLWeb XLWebExe w wersji 2.02.11 i wcześniejszych umożliwiają zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez odwiedzenie strony zmiany hasła.

Moduły I/O bezprzewodowego OleumTech WIO DH2 polegają wyłącznie na wartości czasowej do generowania entropii w kluczach, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez przewidywanie czasu utworzenia projektu.

Moduły bezprzewodowe OleumTech WIO DH2 oraz brama i moduły I/O nie wymagają uwierzytelnienia do odczytu klucza zabezpieczeń, co umożliwia atakującym w pobliżu podszywanie się pod komunikację.