Katalog podatności CVE

Google Chrome w wersjach przed 26.0.1410.43 nie ogranicza odpowiednio prób ataków brute-force na strony internetowe wymagające uwierzytelnienia HTTP Basic. Wpływ i wektory ataku nie zostały określone.

Podatność typu use-after-free w API zakładek w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 26.0.1410.43 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie rozszerzenia, które tworzy okno pop-up.

Podatność typu use-after-free w implementacji Web Audio w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Strona administracyjna w module Banckle Chat dla Drupala nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą nieokreślonych wektorów.

Konsola Java w IBM Domino 8.5.x pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie tymczasowych poświadczeń poprzez wykorzystanie wiedzy o szczegółach konfiguracji.

Wiele niecytowanych podatności w ścieżkach wyszukiwania systemu Windows w usługach File Collector i File PlaceHolder w Symantec Enterprise Vault przed wersją 9.0.4 oraz 10.x przed wersją 10.0.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą złośliwego oprogramowania.

OpenStack Compute (Nova) w wersjach Grizzly, Folsom (2012.2) i Essex (2012.1) umożliwia uwierzytelnionym użytkownikom zdalnym uzyskanie dostępu do maszyny wirtualnej w sprzyjających okolicznościach poprzez użycie tokena VNC usuniętej maszyny wirtualnej, która była powiązana z tym samym portem VNC.

W interfejsie administracyjnym ASKIA askiaweb występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów nHistoryId oraz OrderBy w odpowiednich stronach aplikacji.

CA SiteMinder Federation w wersjach 12.5, 12.0 i r6 oraz Federation (Standalone) w wersjach 12.1 i 12.0, Agent dla SharePoint 2010 oraz SiteMinder dla Secure Proxy Server w wersjach 6.0, 12.0 i 12.5 nieprawidłowo weryfikują podpisy XML dla deklaracji SAML, co umożliwia zdalnym atakującym podszywanie się pod innych użytkowników i uzyskiwanie uprawnień.

pam-xdg-support, używany w Ubuntu 12.10, nieprawidłowo obsługuje zmienną środowiskową PATH, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów związanych z sudo.

W bibliotece lib/curl.rb w gemie Curl dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

W bibliotece lib/mini_magick.rb w gemie MiniMagick w wersji 1.3.1 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL.

W bibliotece fastreader Gem w wersji 1.0.8 dla Ruby występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Podatność CVE-2013-1875 dotyczy biblioteki command_wrap w gemie command_wrap dla Ruby, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL lub nazwie pliku.

W RealNetworks RealPlayer przed wersją 16.0.1.18 oraz w RealPlayer SP od wersji 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik MP4.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie demona) poprzez spreparowane żądanie uwierzytelnienia klucza publicznego.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie uwierzytelnienia.

Puppet w wersjach 2.7.x przed 2.7.21 oraz 3.1.x przed 3.1.1, działający na Ruby 1.9.3 lub nowszym, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie 'serializowanych atrybutów'.

Puppet w wersjach przed 2.6.18, 2.7.x przed 2.7.21, 3.1.x przed 3.1.1 oraz Puppet Enterprise przed 1.2.7 i 2.7.x przed 2.7.2, gdy nasłuchuje na połączenia przychodzące i zezwala na dostęp do punktu końcowego 'run' REST, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego żądania HTTP.