Katalog podatności CVE

Exponent CMS 2.4 wykorzystuje refleksję PHP do wywoływania metod klasy kontrolera, co prowadzi do problemu z weryfikacją uprawnień użytkowników. Dzięki niewrażliwości na wielkość liter w nazwach metod, atakujący może ominąć sprawdzanie uprawnień, używając odpowiednio zapisanej nazwy metody.

Podatność na przejście do katalogu w Spark 2.5 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

W komponentach send.exe i receive.exe Micro Focus Rumba 9.4 i wcześniejszych występuje przepełnienie bufora stosu, które może być wykorzystane przez lokalnych atakujących lub atakujących zdolnych do wstrzykiwania argumentów do tych binariów w celu wykonania kodu.

Podatność w Slowpath systemu StarOS dla routerów Cisco ASR 5500 z kartą przetwarzania danych 2 (DPC2) może umożliwić nieautoryzowanemu, zdalnemu atakującemu rozłączenie części sesji subskrybentów, co prowadzi do częściowego odmowy usługi (DoS). Dotyczy to urządzeń Cisco ASR 5500 z DPC2 działających na StarOS 18.0 lub nowszym.

Podatność w kodzie frameworka webowego Cisco Identity Services Engine (ISE) może pozwolić uwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń SQL w bazie danych.

Podatność w opartej na sieci graficznej interfejsie użytkownika Cisco Prime Home może umożliwić nieautoryzowanemu, zdalnemu atakującemu ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Podatność w analizatorze protokołu SDP w Cisco Meeting Server może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji przed 2.0.3 oraz Acano Server w wersjach 1.9.x przed 1.9.5 i 1.8.x przed 1.8.17.

Podatność w Cisco Meeting Server i Meeting App może pozwolić nieautoryzowanemu, zdalnemu atakującemu na wykonanie dowolnego kodu na podatnym systemie. Dotyczy to wersji Cisco Meeting Server przed 2.0.1 oraz innych wymienionych aplikacji.

Podatność w kodzie Transaction Language 1 (TL1) routerów Cisco ASR 900 może umożliwić nieautoryzowanemu, zdalnemu atakującemu przeładowanie systemu lub zdalne wykonanie kodu na dotkniętym urządzeniu.

Podatność w interfejsie wiersza poleceń systemu Cisco IP Interoperability and Collaboration System (IPICS) może umożliwić uwierzytelnionemu, lokalnemu atakującemu podniesienie poziomu uprawnień związanych z ich sesją.

MuJS przed wersją a0ceaf5050faf419401fe1b83acfa950ec8a8a89 firmy Artifex Software, Inc. pozwala atakującym zależnym od kontekstu na uzyskanie wrażliwych informacji poprzez wykorzystanie specjalnie przygotowanego kodu JavaScript, co jest związane z problemem 'Buffer Over-read'.

Exponent CMS w wersji 2.3.9 zawiera podatność na wstrzyknięcie SQL w pliku '/framework/modules/help/controllers/helpController.php', która dotyczy parametru wersji. Skutkiem tego jest ujawnienie informacji.

Exponent CMS w wersji 2.3.9 zawiera podatność na wstrzykiwanie SQL w pliku '/expPaginator.php', która dotyczy parametru 'order'.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 jest podatny na atak typu SQL Injection.

Edytor obrazów Pixidou w Exponent CMS przed wersją 2.3.9 patch 2 umożliwia przesyłanie złośliwych plików do dowolnego folderu na stronie poprzez atak typu directory traversal.

SAP ASE w wersji 16.0 SP02 PL03 i wcześniejszych pozwala atakującym, którzy posiadają bazy danych SourceDB i TargetDB, na podniesienie uprawnień do poziomu sa (administrator systemu) poprzez wstrzyknięcie SQL w poleceniu dbcc import_sproc.

Na urządzeniach Samsung Mobile M (6.0) występuje podatność spowodowana niewłaściwym ograniczeniem dostępu zewnętrznego do aktywności SystemUI, co prowadzi do awarii SystemUI i ponownego uruchomienia urządzenia.

Exponent CMS w wersjach przed 2.3.9 jest podatny na atak, który umożliwia przesłanie złośliwego pliku skryptu poprzez przekierowanie, co pozwala na umieszczenie skryptu w niechronionym folderze, który zezwala na wykonanie skryptów.

git-fastclone w wersjach przed 1.0.5 przekazuje modyfikowalne przez użytkownika ciągi bezpośrednio do polecenia powłoki. Atakujący może wykonać złośliwe polecenia, modyfikując ciągi przekazywane jako argumenty do poleceń 'cd ' i 'git clone '.

Podatność CVE-2015-8968 w git-fastclone przed wersją 1.0.1 pozwala na wykonanie dowolnych poleceń powłoki z pliku .gitmodules. Atakujący może skłonić użytkownika do uruchomienia rekurencyjnego klonowania z repozytorium, które kontroluje, co umożliwia wykonanie złośliwego kodu.