Katalog podatności CVE

SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na przeprowadzenie ataków typu wstrzykiwanie kodu za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CSRF w SetsucoCMS we wszystkich wersjach umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratora i zmianę ustawień za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku mgr.login.php w Ktools.net Photostore przed wersją 4.7.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w akcji recover_login.

Wielokrotne podatności typu SQL injection w TeamPass 2.1.24 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji action_on_quick_icon do item.query.php lub (2) order oraz (3) direction w akcjach (a) connections_logs, (b) errors_logs lub (c) access_logs do view.query.php.

W podatności CVE-2015-7563 występuje luka CSRF w TeamPass w wersji 2.1.24 i wcześniejszych, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia zalogowanego użytkownika.

Mod_auth_openidc w module uwierzytelniania OpenID Connect dla Apache przed wersją 2.14 pozwala zdalnym atakującym na fałszowanie treści stron poprzez złośliwy URL dostarczony użytkownikowi, co prowadzi do wywołania nieprawidłowego żądania.

Wersje game-music-emu przed 0.6.1 pozwalają zdalnym atakującym na generowanie wartości 8-bitowych poza dozwolonym zakresem.

game-music-emu w wersjach przed 0.6.1 pozwala zdalnym atakującym na zapis do dowolnych lokalizacji pamięci.

Występuje przepełnienie bufora na stosie w game-music-emu przed wersją 0.6.1.

W Apache Tomcat Connectors (mod_jk) przed wersją 1.2.42 występuje przepełnienie bufora.

Przepełnienie bufora na stosie w pliku native/mod_manager/node.c w mod_cluster 1.2.9.

W urządzeniu Moxa AWK-3131A Wireless Access Point z oprogramowaniem układowym 1.1 występuje podatność na Cross-Site Request Forgery. Specjalnie przygotowany formularz może wprowadzić klienta w błąd, zmuszając go do wysłania niezamierzonego żądania do serwera WWW, które zostanie potraktowane jako autoryzowane.

W urządzeniu Moxa AWK-3131A z firmware 1.1 występuje podatność na przesyłanie haseł w postaci niezaszyfrowanej w funkcjonalności aplikacji webowej. Funkcja zmiany hasła przesyła hasło w postaci jawnej, co umożliwia atakującemu przechwycenie danych uwierzytelniających.

W SolarWinds Log & Event Manager (LEM) przed wersją 6.3.1 Hotfix 4, dostęp do systemu menu przez usługę SSH z domyślnymi danymi logowania 'cmc' i 'password' umożliwia atakującemu wykorzystanie luki w funkcji restrictssh. Dzięki temu atakujący może wydostać się z ograniczonej powłoki.

Wtyczka Spider Event Calendar przed wersją 1.5.52 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana poprzez parametr order_by w plikach calendar_functions.php lub widget_Theme_functions.php.

Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych, 15.023.20070 i wcześniejszych zawiera podatność na korupcję pamięci w funkcjonalności manipulacji czcionkami. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych ma podatność na korupcję pamięci podczas analizowania konturu kształtu. Udana eksploitacja może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript2 NetStream. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w ActionScript2 podczas tworzenia właściwości getter/setter. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.