Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w plikach api_poller.php i utility.php w Cacti przed wersją 0.8.8b umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Slideshare w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W Cisco Unified Communications Manager IM i Presence Service przed wersją 8.6(5)SU1 oraz 9.x przed wersją 9.1(2) występuje wyciek pamięci, który pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nawiązywanie wielu połączeń TCP do portów 5060 lub 5061.

Kierowca DNP Master dla platformy komunikacyjnej KEPServerEX przed wersją 5.12.140.0 umożliwia zdalnym atakującym wywołanie odmowy usługi (nieskończona pętla stacji nadrzędnej) poprzez spreparowane pakiety DNP3 wysyłane na port TCP 20000. Atakujący mający fizyczny dostęp mogą również spowodować odmowę usługi poprzez spreparowane dane przesyłane przez linię szeregową.

Implementacja protokołu uniwersalnego w Sixnet UDR przed wersją 2.0 oraz oprogramowaniu RTU przed wersją 4.8 umożliwia zdalnym atakującym wykonywanie dowolnego kodu, odczytywanie, modyfikowanie lub tworzenie plików, a także uzyskiwanie metadanych plików za pomocą kodów operacyjnych funkcji.

W bibliotece PHP OpenID w wersji 2.2.2 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez zużycie CPU i pamięci. Problem ten jest związany z deklaracją zewnętrznego bytu XML (XXE).

W pliku ping.php w Global Console Manager 16 (GCM16) i Global Console Manager 32 (GCM32) przed wersją 1.20.0.22575 na przełączniku KVM IBM Avocent 1754, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) count lub (2) size.

Podatność typu use-after-free w funkcji Document::finishedParsing w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez zdarzenie onload, które zmienia element IFRAME tak, że jego atrybut src nie jest już dokumentem XML.

Podatność typu use-after-free w funkcji HTMLMediaElement::didMoveToNewDocument w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu (1) AUDIO lub (2) VIDEO między dokumentami.

Podatność typu use-after-free w implementacji ProcessingInstruction XSLT w silniku Blink, używanym w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania związane z applyXSLTransform, dotyczące (1) dokumentu HTML lub (2) elementu xsl:processing-instruction, który nadal jest w trakcie ładowania.

W bibliotece Almost Native Graphics Layer Engine (ANGLE) występują wielokrotne przepełnienia całkowite w plikach Renderer9.cpp i Renderer11.cpp, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Problem dotyczy przeglądarki Google Chrome w wersjach przed 29.0.1547.57.

Funkcja FilePath::ReferencesParent w Google Chrome przed wersją 29.0.1547.57 na systemie Windows nieprawidłowo obsługuje składniki ścieżki składające się wyłącznie z kropek i znaków białych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanej nazwy katalogu.

Wielokrotne nieokreślone podatności w przeglądarce Google Chrome przed wersją 29.0.1547.57 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

W Apache Santuario XML Security dla C++ przed wersją 1.7.2 występuje przepełnienie bufora oparte na stercie w funkcjonalności odniesienia podpisu XML. Atakujący mogą wykorzystać źle sformułowane wyrażenia XPointer, co prowadzi do awarii systemu i potencjalnego wykonania dowolnego kodu.

Podatność na wstrzykiwanie XML w pliku account/utils.py w OpenStack Swift Folsom, Grizzly i Havana umożliwia atakującym wywołanie nieprawidłowych lub sfałszowanych odpowiedzi Swift za pomocą nazwy konta.

W Apache Santuario XML Security dla C++ przed wersją 1.7.1 występuje przepełnienie bufora oparte na stercie w funkcjonalności Exclusive Canonicalization. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany atrybut PrefixList.

W Apache Santuario XML Security dla C++ przed wersją 1.7.1 występuje przepełnienie bufora na stosie w funkcjonalności odniesienia podpisu XML. Atakujący mogą wykorzystać źle sformułowane wyrażenia XPointer, co prowadzi do awarii systemu i potencjalnego wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI przed wersją 1.0.30 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w AlienVault Open Source Security Information Management (OSSIM) 4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

Podatność SQL injection w Ginkgo CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rang w pliku index.php.