Katalog podatności CVE

Podatność w Moodle do wersji 2.2.11, 2.3.x przed 2.3.9, 2.4.x przed 2.4.6 oraz 2.5.x przed 2.5.2 nie zapobiega użyciu znaków null ('\0') w ciągach zapytań, co może umożliwić zdalnemu atakującemu przeprowadzenie ataku SQL Injection na serwer Microsoft SQL Server za pomocą spreparowanego ciągu znaków.

Serwlet Agent (znany również jako AgentController) w HP ProCurve Manager (PCM) w wersjach 3.20 i 4.0, PCM+ w wersjach 3.20 i 4.0 oraz Identity Driven Manager (IDM) w wersji 4.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania HEAD.

W serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0, funkcja UpdateDomainControllerServlet nieprawidłowo waliduje argument adCert. To umożliwia zdalnym atakującym przesyłanie plików .jsp i wykonywanie dowolnego kodu.

UpdateCertificatesServlet w serwerze rejestracyjnym SNAC w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 nieprawidłowo waliduje argument fileName, co pozwala zdalnym atakującym na przesyłanie plików .jsp i w konsekwencji na wykonywanie dowolnego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w GetEventsServlet w HP ProCurve Manager (PCM) 3.20 i 4.0, PCM+ 3.20 i 4.0 oraz Identity Driven Manager (IDM) 4.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort lub (2) dir.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3, związana z komunikatami debugowania. Podatność ta różni się od innych wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

Citrix CloudPortal Services Manager (znany również jako Cortex) w wersji 10.0 przed Cumulative Update 3 nieprawidłowo ogranicza dostęp do usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku. Jest to inna podatność niż te wymienione w CTX137162.

Nieokreślona podatność w Citrix CloudPortal Services Manager (znanym również jako Cortex) w wersji 10.0 przed Cumulative Update 3. Podatność ta ma nieznany wpływ oraz wektory ataku, różniąc się od innych podatności wymienionych w CTX137162.

NDVM w Citrix XenClient XT przed wersją 2.1.3 oraz 3.x przed wersją 3.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie UIVM do nawiązania połączenia sieciowego.

Podatność na wstrzykiwanie SQL w SAP NetWeaver 7.30 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory, związane z 'ABAD0_DELETE_DERIVATION_TABLE'.

WordPress w wersjach przed 3.6.1 nieprawidłowo waliduje adresy URL przed ich użyciem w przekierowaniach HTTP, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń przekierowań za pomocą spreparowanego ciągu.

W pliku wp-includes/functions.php w WordPressie przed wersją 3.6.1 występuje błąd w określaniu, czy dane zostały zserializowane. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołanie błędnych operacji PHP unserialize.

Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-3363.

Adobe Flash Player w wersjach przed 11.7.700.242 oraz 11.8.x przed 11.8.800.168 na systemach Windows i Mac OS X, przed 11.2.202.310 na Linuxie, przed 11.1.111.73 na Androidzie 2.x i 3.x oraz przed 11.1.115.81 na Androidzie 4.x, a także Adobe AIR przed 3.8.0.1430 oraz Adobe AIR SDK & Compiler przed 3.8.0.1430, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3362 i CVE-2013-5324.

Adobe Flash Player w wersjach przed 11.7.700.242 i 11.8.x przed 11.8.800.168 na Windows i Mac OS X, przed 11.2.202.310 na Linux, przed 11.1.111.73 na Android 2.x i 3.x oraz przed 11.1.115.81 na Android 4.x, a także Adobe AIR przed 3.8.0.1430, umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2013-3361, CVE-2013-3363 i CVE-2013-5324.