Katalog podatności CVE

Usługa internetowa Host Control w SAP NetWeaver AS JAVA w wersjach 7.0 do 7.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii usługi) poprzez spreparowane żądanie.

Sterownik Winring0x32.sys w NetMechanica NetDecision 5.8.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane wywołanie IOCTL 0x9C402088.

Funkcja getUserzoneCookie w Kaltura przed wersją 13.2.0 wykorzystuje zakodowany na sztywno sekret cookie do walidacji podpisów cookie, co pozwala zdalnym atakującym na ominięcie zamierzonego mechanizmu ochrony.

Funkcja wiki_decode w panelu administracyjnym Kaltura przed wersją 13.2.0 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz wykonanie dowolnego kodu PHP poprzez odpowiednio skonstruowany zserializowany obiekt.

W komponencie medialibrary w QNAP NAS w wersji 4.3.3.0229, nieautoryzowany zdalny atakujący może wykonywać dowolne polecenia systemowe jako użytkownik root aplikacji NAS.

Wtyczka WP Fastest Cache przed wersją 0.8.3.5 zawiera wiele podatności typu cross-site request forgery (CSRF) w funkcji optionsPageRequest w pliku admin.php. Umożliwia to zdalnym atakującym przejęcie uwierzytelnienia nieokreślonych ofiar dla określonych żądań.

Pydio (wcześniej AjaXplorer) przed wersją 6.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów, co prowadzi do podatności na wstrzykiwanie poleceń systemowych.

Serwer katalogowy 389 w wersjach przed 1.3.3.10 pozwala atakującym na obejście zamierzonych ograniczeń dostępu oraz modyfikację wpisów katalogowych za pomocą spreparowanego wywołania ldapmodrdn.

Cisco Cloud Web Security przed wersją 3.0.1.7 pozwala zdalnym atakującym na ominięcie zamierzonych mechanizmów ochrony filtracji poprzez niewłaściwe zarządzanie metodami HTTP.

W podatności CVE-2014-9619 występuje nieograniczony upload plików w Netsweeper, co pozwala zdalnym użytkownikom z uprawnieniami administratora na wykonanie dowolnego kodu PHP poprzez przesłanie pliku z podwójnym rozszerzeniem.

Portal administracyjny Client Filter w Netsweeper przed wersją 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym ominięcie uwierzytelnienia i stworzenie dowolnych profili poprzez akcję showdeny na domyślnym URL.

Netsweeper w wersjach przed 3.1.10, 4.0.x przed 4.0.9 oraz 4.1.x przed 4.1.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania, które przekierowuje na stronę odmowy.

Netsweeper w wersjach przed 4.0.5 umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz tworzenie dowolnych kont i polityk poprzez wysłanie żądania do webadmin/nslam/index.php.

eDeploy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie protokołu HTTP do pobierania plików.

Interfejs administracyjny w Landesk Management Suite 9.6 i wcześniejszych wersjach umożliwia zdalnym atakującym przeprowadzenie ataków typu remote file inclusion, wykorzystując strony ASPX z zewnętrznych witryn.

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza zakres pobierania katalogu plików dla użytkowników WEB, co umożliwia pobieranie dowolnych plików i prowadzi do wycieków informacji, takich jak konfiguracja systemu.

ZXR10 1800-2S przed wersją 3.00.40 nieprawidłowo ogranicza dostęp do zasobów, co pozwala zwykłym użytkownikom na pobieranie plików konfiguracyjnych. To może prowadzić do kradzieży informacji, takich jak konta administratorów i hasła.

Wersje Apache Tomcat od 7.0.0 do 7.0.80 mają lukę, która pozwala na obejście zabezpieczeń oraz przeglądanie kodu źródłowego JSP dla zasobów obsługiwanych przez VirtualDirContext przy użyciu specjalnie skonstruowanego żądania.

Wtyczka Kerberos w Apache Solr może być skonfigurowana do używania tokenów delegacji, co pozwala aplikacji na ponowne wykorzystanie uwierzytelnienia użytkownika końcowego lub innej aplikacji. Istnieją dwa problemy związane z tą funkcjonalnością, które mogą prowadzić do wycieku konfiguracji bezpieczeństwa.