Katalog podatności CVE

Funkcja check_secret w rsync 3.1.0 i wcześniejszych wersjach pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez użycie nazwy użytkownika, która nie istnieje w pliku z sekretami, co prowadzi do nieskończonej pętli i zużycia CPU.

W pliku lib/rrd.php w Cacti w wersjach 0.8.7g, 0.8.8b i wcześniejszych istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nieokreślonych parametrach.

W wersjach Django przed 1.4.11, 1.5.x przed 1.5.6, 1.6.x przed 1.6.3 oraz 1.7.x przed 1.7 beta 2 klasy pól modelu FilePathField, GenericIPAddressField i IPAddressField nie wykonują prawidłowej konwersji typów. To może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu związane z 'typowaniem MySQL'.

Sterownik grafiki Intel w systemie Apple OS X do wersji 10.9.2 nieprawidłowo waliduje pewien wskaźnik, co pozwala atakującym na wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

WindowServer w systemie Apple OS X do wersji 10.9.2 nie zapobiega tworzeniu sesji przez aplikacje w piaskownicy, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.

W podatności CVE-2014-2892 występuje przepełnienie bufora w stercie w funkcji get_answer w pliku mmsh.c w libmms przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długą linię w odpowiedzi serwera MMS przez HTTP (MMSH).

Podatność typu SQL injection w funkcji get_active_session klasy KTAPI_UserSession w KnowledgeTree 3.7.0.2 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr u, związany z funkcją getFileName.

Python w wersjach przed 3.3.4 RC1 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez wprowadzenie wartości rozmiaru pliku większej niż rozmiar pliku zip w funkcjach związanych z odczytem i ekstrakcją plików zip.

FitNesse Wiki w wersjach 20131110, 20140201 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez zdefiniowanie COMMAND_PATTERN i TEST_RUNNER w parametrze pageContent podczas edytowania strony.

Zakładka analizy sieci w routerach ASUS RT-AC68U i innych modelach serii RT z firmware przed wersją 3.0.0.4.374.5047 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu docelowym (parametr destIP).

Funkcja getObjectByToken w module Pimcore_Tool_Newsletter w wersjach 1.4.9 do 2.0.0 nieprawidłowo obsługuje obiekty uzyskane przez deserializację danych wyszukiwania Lucene. To umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu.

Nieokreślona podatność w HP Network Node Manager i (NNMi) w wersjach 9.0x, 9.1x i 9.2x umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w usłudze integracji w HP Universal Configuration Management Database 10.01 i 10.10 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w zintegrowanym serwerze WWW w Siemens SINEMA Server przed wersją 12 SP1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez ruch HTTP na porty 4999 lub 80.

Nieokreślona podatność w Cybozu Remote Service Manager w wersjach do 2.3.0 oraz 3.x przed 3.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą nieznanych wektorów.

Nieokreślona podatność w Virtual User Generator w HP LoadRunner przed wersją 11.52 Patch 1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W Asterisk Open Source w wersjach 1.8.x przed 1.8.26.1, 11.8.x przed 11.8.1 oraz 12.1.x przed 12.1.1, a także w Certified Asterisk 1.8.x przed 1.8.15-cert5 i 11.6 przed 11.6-cert2, istnieje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie stosu) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie HTTP z dużą liczbą nagłówków Cookie.

Podatność SQL injection w nieokreślonej bibliotece DLL w kontrolce ActiveX FSDBCom w F-Secure Anti-Virus dla Microsoft Exchange Server przed HF02, Anti-Virus dla Windows Servers 9.00 przed HF09, oraz F-Secure Email i Server Security 9.20 przed HF01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL.

W OpenJPEG przed wersją 1.5.2 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą wykorzystać nieokreślone wektory w plikach lib/openjp3d/opj_jp3d_compress.c, bin/jp3d/convert.c lub lib/openjp3d/event.c.

Wielokrotne przepełnienia całkowite w pliku lib/openjp3d/jp3d.c w OpenJPEG przed wersją 1.5.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu, co prowadzi do przepełnienia bufora w pamięci dynamicznej.