Katalog podatności CVE

Infrastruktura procedur składowanych w IBM DB2 w wersjach 9.5, 9.7 przed FP9a, 10.1 przed FP3a oraz 10.5 przed FP3a na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie uprawnienia CONNECT oraz autoryzacji CREATE_EXTERNAL_ROUTINE.

Nieokreślona podatność w Citrix VDI-In-A-Box w wersjach 5.3.x przed 5.3.8 oraz 5.4.x przed 5.4.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieokreślone wektory związane z serwletami Java.

Moduł Bitrix e-Store przed wersją 14.0.1 dla Bitrix Site Manager używa sekwencyjnych wartości dla ciasteczka BITRIX_SM_SALE_UID, co ułatwia zdalnym atakującym odgadnięcie wartości ciasteczka i ominięcie uwierzytelnienia za pomocą ataku brute force.

Podatność w Square Squash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację dokumentem YAML w parametrach namespace lub sourcemap w funkcjach deobfuscation i sourcemap.

Funkcja set_meta_data w lib/cremefraiche.rb w gemie Creme Fraiche przed wersją 0.6.1 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku załącznika e-mail.

Wtyczka WP ecommerce Shop Styling dla WordPress przed wersją 1.8 zawiera podatność na zdalne dołączanie plików PHP w pliku includes/generate-pdf.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr dompdf.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego w D-Link DAP-1350 (Rev. A1) z firmware 1.14 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku register.php w Geodesic Solutions GeoCore MAX 7.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry c[password] lub c[username].

Przepełnienie bufora w implementacji Smart Call Home w Cisco NX-OS na Fabric Interconnects w Cisco Unified Computing System przed wersją 1.4(1i) oraz na różnych urządzeniach Nexus, co pozwala zdalnym serwerom SMTP na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

Nieokreślona podatność w HP Operations Manager w wersjach od 9.1 do 9.13 oraz od 9.2 do 9.24 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie roli operatora OMi.

Usługa transferu wiadomości (MTS) w Cisco NX-OS przed wersją 6.2(7) na urządzeniach MDS 9000 oraz przed wersją 6.0(2) na urządzeniach Nexus 7000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość spreparowanego ruchu, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W systemie Cisco NX-OS 5.0 przed wersją 5.0(5) na urządzeniach Nexus 7000, przy włączonej lokalnej autoryzacji i wielu VDC, zdalni uwierzytelnieni użytkownicy mogą uzyskać nieautoryzowane uprawnienia w niezamierzonym VDC poprzez sesję SSH do interfejsu zarządzania.

W systemie Cisco NX-OS 6.1 przed wersją 6.1(5) na urządzeniach Nexus 7000, przy włączonej lokalnej autoryzacji i wielu VDC, zdalni uwierzytelnieni użytkownicy mogą uzyskać niezamierzone uprawnienia w ramach innego VDC poprzez spreparowane dane klucza SSH w sesji SSH do interfejsu zarządzającego.

EMC Documentum D2 w wersjach 3.1 przed P20, 3.1 SP1 przed P02, 4.0 przed P10, 4.1 przed P13 oraz 4.2 przed P01 umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonywanie dowolnych zapytań w Documentum Query Language (DQL) poprzez wywołanie metody rdzennej lub metody usługi D2FS.

Cisco Wide Area Application Services (WAAS) w wersji 5.1.1 przed 5.1.1e, przy włączonej optymalizacji prefetch dla SharePoint, umożliwia zdalnym serwerom SharePoint wykonanie dowolnego kodu poprzez źle sformatowaną odpowiedź.

IBM WebSphere Commerce w wersjach od 6.0 Feature Pack 2 do 5, 7.0.0.0 do 7.0.0.8 oraz 7.0 Feature Pack 1 do 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego parametru id w żądaniu.

Nieokreślona podatność w Panda Gold Protection, Global Protection 2014, Internet Security 2014 oraz AV Pro 2014 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

Citrix CloudPlatform (wcześniej Citrix CloudStack) w wersji 3.0.x przed 3.0.6 Patch C nie ogranicza prawidłowo dostępu do portów VNC w sieci zarządzającej, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu.

Funkcja uploadFile w pliku upload/index.php w CosCMS przed wersją 1.822 pozwala zdalnym administratorom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie przesyłanego pliku.

GetPermissions.asp w Cogent Real-Time Systems Cogent DataHub przed wersją 7.3.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.