Katalog podatności CVE

W pliku cartridge_repository.rb w OpenShift Origin i Enterprise w wersjach od 1.2.8 do 2.1.1 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w Source-Url kończącym się na .tar.gz, .zip, .tgz lub .tar w pliku manifestu kartridża.

Smart-Proxy w Foreman przed wersją 1.4.5 oraz 1.5.x przed wersją 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ścieżki do tftp/fetch_boot_file.

W MinaliC 2.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację cookie session_id, nazwą katalogu lub nazwą pliku w odpowiednich funkcjach.

W bibliotece wtyczki U3D.8BI w programie Adobe Photoshop CS5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi element zasobu Collada w pliku DAE.

W Rayman Legends firmy Ubisoft przed wersją 1.3.140380 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków do portu TCP 1001.

W module webproc cgi w routerze Belkin N150 F9K1009 v1 z oprogramowaniem układowym przed wersją 1.00.08 występuje podatność na przejście ścieżki, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.

Microsoft Internet Explorer w wersjach 9-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Podatność na przejście do katalogu w aplikacji internetowej fndwar w HP Executive Scorecard 9.40 i 9.41 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu, uzyskanie wrażliwych informacji lub usunięcie danych.

W aplikacji webowej Content Acceleration Pack (CAP) w wersjach HP Executive Scorecard 9.40 i 9.41 występuje podatność na przejście do katalogu. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.

Konsola administracyjna Java Glassfish w HP Executive Scorecard w wersjach 9.40 i 9.41 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu przez sesję na porcie TCP 10001.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego żądania get_file.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie remote_task, związane z wstrzykiwaniem klucza publicznego SSH.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na tworzenie dowolnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego żądania set_file.

Podatność typu directory traversal w iPrint w Novell Open Enterprise Server (OES) 11 SP1 przed aktualizacją konserwacyjną 9151 na systemie Linux może prowadzić do nieokreślonego wpływu oraz umożliwia zdalne ataki.

W bibliotece libpcap w Wireshark 1.10.x przed wersją 1.10.4 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik śladu pakietów zawierający dużą paczkę.

W podatności CVE-2013-6221 w HP Service Virtualization 3.x przed wersją 3.50.1, gdy serwer licencji AutoPass jest włączony, występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi. Umożliwia to zdalnym atakującym tworzenie dowolnych plików i wykonywanie dowolnego kodu.

W podatności CVE-2014-4307 występuje luka typu SQL injection w pliku categories-x.php w WebTitan przed wersją 4.04, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortkey.

Wielokrotne podatności na wstrzykiwanie SQL w NICE Recording eXpress (znanym również jako Cybertech eXpress) w wersji 6.5.7 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W metodzie StartEpa w kontrolce ActiveX nsepacom (nsepa.exe) wtyczki Citrix Access Gateway Enterprise Edition dla systemu Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi nagłówek odpowiedzi HTTP CSEC.

Wielokrotne przepełnienia bufora w stercie w przełącznikach Huawei Campus Series S3700HI, S5700, S6700, S3300HI, S5300, S6300, S9300, S7700 oraz LSW S9700 z oprogramowaniem V200R001 przed V200R001SPH013, V200R002 przed V200R002SPH005, V200R003 przed V200R003SPH005 oraz V200R005 przed V200R005C00SPC300 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (restart urządzenia) poprzez spreparowane pole długości w pakiecie.