Katalog podatności CVE

Podatność w Kerberos Key Distribution Center (KDC) w systemach Microsoft Windows umożliwia zdalnie uwierzytelnionym użytkownikom domeny uzyskanie uprawnień administratora domeny poprzez sfałszowany podpis w bilecie. Wykorzystano ją w praktyce w listopadzie 2014 roku.

Wtyczka XmlImportExport w MantisBT w wersji 1.2.17 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowane pole (1) opis lub (2) atrybut issuelink w pliku XML, co nie jest prawidłowo obsługiwane podczas wykonywania funkcji preg_replace z modyfikatorem e.

Jądro systemu iOS przed wersją 8.1.1 oraz Apple TV przed wersją 7.0.2 nieprawidłowo weryfikuje metadane obiektu IOSharedDataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.

Podsystem profili piaskownicy w systemie Apple iOS przed wersją 8.1.1 nieprawidłowo implementuje piaskownicę debugserver, co pozwala atakującym na obejście zamierzonych ograniczeń dotyczących wykonywania binariów za pomocą spreparowanej aplikacji uruchamianej w czasie, gdy debugowanie nie jest włączone.

Apple iOS przed wersją 8.1.1 nie egzekwuje prawidłowo limitu nieudanych prób wprowadzenia hasła, co ułatwia atakującym znajdującym się w pobliżu obejście mechanizmu ochrony ekranu blokady poprzez serię zgadywań.

W PHP-Fusion w wersji 7.02.07 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry submit_id w pliku submissions.php oraz status w pliku members.php.

Funkcja fetch_url w tnftp w systemach NetBSD 5.1 do 5.1.4, 5.2 do 5.2.2, 6.0 do 6.0.6 oraz 6.1 do 6.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez użycie znaku | (pipe) na końcu przekierowania HTTP.

Wielokrotne nieokreślone podatności w Check Point Security Gateway w wersjach R75.40VS, R75.45, R75.46, R75.47, R76, R77 i R77.10 mogą prowadzić do problemów ze stabilnością systemu, gdy aktywowane są określone moduły.

Nieokreślona podatność w Check Point Security Gateway R75, R76, R77 i R77.10, gdy włączony jest UserCheck. Umożliwia zdalnym atakującym spowodowanie awarii usługi (crash procesu fwk0, zrzut pamięci i ponowne uruchomienie) poprzez przekierowanie na stronę UserCheck.

Nieokreślona podatność w Check Point Security Gateway R77 i R77.10, związana z użyciem filtracji URL lub modułu świadomości tożsamości, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez odpowiednie żądania HTTPS.

Wielokrotne przepełnienia całkowite w pliku client/X11/xf_graphics.c w FreeRDP mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez szerokość i wysokość w funkcjach xf_Pointer_New lub xf_Bitmap_Decompress, co prowadzi do niewłaściwej alokacji pamięci.

Skrypt inicjalizacyjny Gentoo dla webfs używa uprawnień do odczytu dla wszystkich użytkowników dla pliku /var/log/webfsd.log, co pozwala lokalnym użytkownikom na odczytanie tego pliku.

Przepełnienie całkowitej liczby w funkcji getword w pppd w pakiecie PPP Paula przed wersją 2.4.7 umożliwia atakującym dostęp do uprzywilejowanych opcji poprzez długie słowo w pliku opcji, co prowadzi do przepełnienia bufora w stercie.

Podatność w Cisco IOS na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu EAP, gdy włączone jest debugowanie 'dot11 aaa authenticator'.

Moduł mod_auth_mellon w wersjach przed 0.8.1 umożliwia zdalnym atakującym spowodowanie awarii serwera Apache HTTP poprzez spreparowane żądanie wylogowania, które wywołuje odczyt niezainicjowanych danych.

Sterownik vmware-vga w QEMU umożliwia lokalnym użytkownikom gościa zapis do pamięci QEMU, co może prowadzić do uzyskania uprawnień poprzez nieokreślone parametry związane z obsługą prostokątów.

Usługa cyklu życia aplikacji (ALS) w platformie HP Helion Cloud Development 1.0 używa tych samych kluczy zabezpieczeń w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Rockwell Automation Connected Components Workbench (CCW) w wersjach przed 7.00.00 jest podatny na ataki zdalne, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieprawidłową wartość właściwości w kontrolce ActiveX zbudowanej przy użyciu przestarzałego kompilatora.

Wtyczka MAGMI (Magento Mass Importer) w wersji 0.7.17a i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik PHP.

W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.