Katalog podatności CVE

PHPDocX, używany w ownCloud Server przed wersją 5.0.15 oraz 6.0.x przed wersją 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, wywołanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

SabreDAV w wersjach przed 1.7.11, używany w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

PHPExcel w wersjach przed 1.8.0, używany w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, nie wyłącza ładowania zewnętrznych encji w libxml. To umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub inne skutki za pomocą ataku XML External Entity (XXE).

getID3() w wersjach przed 1.9.8, używane w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

Podatność w systemach Dell ML6000 i Quantum Scalar i500 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze ścieżki.

Podatność typu SQL injection w wtyczce Contextual Related Posts przed wersją 1.8.10.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Domyślna konfiguracja w pakiecie Red Hat openstack-neutron przed wersją 2013.2.3-7 nie ustawia poprawnie pliku konfiguracyjnego dla rootwrap, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny.

Wielokrotne przepełnienia bufora na stosie w parserze XML w BOINC 7.x umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik XML, związany z harmonogramem.

W BOINC w wersjach 6.10.58 i 6.12.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą wielu elementów file_signature.

DataLife Engine (DLE) w wersji 9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr catlist[] w pliku engine/preview.php, który jest używany w wywołaniu funkcji preg_replace z modyfikatorem e.

Symfony w wersjach 2.0.x przed 2.0.22, 2.1.x przed 2.1.7 oraz 2.2.x jest podatny na zdalne ataki, które umożliwiają wykonanie dowolnego kodu PHP poprzez zserializowany obiekt PHP w funkcjach Yaml::parse lub Yaml\Parser::parse.

Funkcja Yaml::parse w Symfony 2.0.x przed wersją 2.0.22 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez plik PHP, co stanowi inną podatność niż CVE-2013-1397.

W funkcji do_hnap w pliku www/my_cgi.cgi w urządzeniach D-Link DSP-W215 (Rev. A1) z firmware 1.01b06 i wcześniejszym, DIR-505 z firmware przed 1.08b10 oraz DIR-505L z firmware 1.01 i wcześniejszym występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi nagłówek Content-Length w akcji GetDeviceSettings w żądaniu HNAP.

Podatność typu SQL injection w pliku glossaire-aff.php w module Glossaire 1.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lettre.

Podatność typu SQL injection w module Submit_News dla PHP-Nuke 8.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topics[] w pliku modules.php.

W komponentach rejestracji urządzeń w pliku wsf/webservice.php w CoSoSys Endpoint Protector 4 w wersjach 4.3.0.4 i 4.4.0.2 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nieokreślone parametry.

Ruby vSphere Console (RVC) w VMware vCenter Server Appliance pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez ucieczkę z chroot jail.

Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność CVE-2014-2352 pozwala na wykorzystanie specyfikatora katalogu do przechodzenia przez ścieżkę katalogu, co może umożliwić atakującemu dostęp do ograniczonej liczby hardcodowanych typów plików. Dalsze wykorzystanie tej podatności może prowadzić do stanu odmowy usługi w komponencie serwera WWW.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w programach setuid i setgid w IBM DB2 9.5, 9.7 przed FP9a, 9.8, 10.1 przed FP3a oraz 10.5 przed FP3a na systemach Linux i UNIX. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota za pomocą złośliwej biblioteki.