Katalog podatności CVE

Juvia używa tego samego klucza tajnego dla wszystkich instalacji, co umożliwia zdalnym atakującym wykorzystanie tego klucza w pliku app/config/initializers/secret_token.rb, co może prowadzić do nieokreślonego wpływu na ciasteczka.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.279 oraz 11.8.x do 13.0.x przed 13.0.0.206 na systemach Windows i OS X, a także przed 11.2.202.356 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

CookieInterceptor w Apache Struts przed wersją 2.3.20, przy użyciu wartości cookiesName z symbolem wieloznacznym, nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na 'manipulację' ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

ParametersInterceptor w Apache Struts przed wersją 2.3.20 nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na manipulację ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

Unitrends Enterprise Backup w wersji 7.3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze comm w pliku recoveryconsole/bpl/snmpd.php.

W podatności CVE-2014-2846 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w pliku index.php w urządzeniu wirtualnym WD Arkeia. Umożliwia to zdalnym atakującym odczyt dowolnych plików oraz wykonanie dowolnego kodu PHP poprzez manipulację parametrem Cookie lang.

Nieokreślona podatność w funkcjonalności uwalniania wydruków w PaperCut MF przed wersją 14.1 (Build 26983) może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związana z wbudowanymi urządzeniami MFP.

W Livetecs Timelive przed wersją 6.5.1 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności zarządzania projektami. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Livetecs Timelive w wersjach przed 6.2.8 nie ogranicza prawidłowo dostępu do pliku systemsetting.aspx, co pozwala zdalnym atakującym na zmianę konfiguracji oraz uzyskanie ciągu połączenia z bazą danych i poświadczeń.

Proces openvswitch-agent w OpenStack Neutron w wersjach 2013.1 przed 2013.2.4 oraz 2014.1 przed 2014.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń grup bezpieczeństwa poprzez nieprawidłowy CIDR w regule grupy bezpieczeństwa, co uniemożliwia zastosowanie dalszych reguł.

Biblioteka Python Image Library (PIL) w wersji 1.1.7 i wcześniejszych oraz Pillow w wersji 2.3 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach związanych z CVE-2014-1932, prawdopodobnie w pliku JpegImagePlugin.py.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Wiele podatności typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandbox poprzez wykorzystanie 'confusion obiektów' w procesie pośredniczącym.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandboxu poprzez nieokreślone wektory.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami średniej integralności oraz ominięcie mechanizmu ochrony sandboxu.

W Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik HTML zawierający element IMG z długim adresem URL.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.131 na systemach Windows i OS X oraz przed wersją 34.0.1847.132 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PointerCompare w codegen.cc w Seccomp-BPF, używana w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, nieprawidłowo łączy bloki, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń sandboxa poprzez wykorzystanie dostępu renderera.