Katalog podatności CVE

Nieokreślona podatność w Piwigo przed wersją 2.6.3, która ma nieznany wpływ i wektory ataku, związana z 'awarią bezpieczeństwa'.

Nieokreślona podatność w HP Release Control 9.x przed wersją 9.13 p3 oraz 9.2x przed wersją RC 9.21.0003 p1 na systemie Windows i 9.2x przed wersją RC 9.21.0002 p1 na systemie Linux, która pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory.

Podatność typu SQL injection w pliku superlinks.php w wtyczce superlinks 1.4-2 dla Cacti umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 oraz IBM Security Access Manager dla Web w wersjach 7.0 i 8.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Interfejs zarządzania lokalnego (LMI) w IBM Security Access Manager (ISAM) dla urządzeń mobilnych w wersji 8.0 z firmware 8.0.0.0 do 8.0.0.3 oraz IBM Security Access Manager dla Web w wersji 7.0 i 8.0 z firmware 8.0.0.2 i 8.0.0.3 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez akcję logowania z nieprawidłowymi poświadczeniami.

W serwerze FTP FreeFloat w wersji 1.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu w poleceniu PUT.

W pliku cartridge_repository.rb w OpenShift Origin i Enterprise w wersjach od 1.2.8 do 2.1.1 istnieje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie metaznaków powłoki w Source-Url kończącym się na .tar.gz, .zip, .tgz lub .tar w pliku manifestu kartridża.

Smart-Proxy w Foreman przed wersją 1.4.5 oraz 1.5.x przed wersją 1.5.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze ścieżki do tftp/fetch_boot_file.

W MinaliC 2.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez manipulację cookie session_id, nazwą katalogu lub nazwą pliku w odpowiednich funkcjach.

W bibliotece wtyczki U3D.8BI w programie Adobe Photoshop CS5 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi element zasobu Collada w pliku DAE.

W Rayman Legends firmy Ubisoft przed wersją 1.3.140380 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków do portu TCP 1001.

W module webproc cgi w routerze Belkin N150 F9K1009 v1 z oprogramowaniem układowym przed wersją 1.00.08 występuje podatność na przejście ścieżki, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą pełnej ścieżki w parametrze getpage.

Microsoft Internet Explorer w wersjach 9-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Podatność na przejście do katalogu w aplikacji internetowej fndwar w HP Executive Scorecard 9.40 i 9.41 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu, uzyskanie wrażliwych informacji lub usunięcie danych.

W aplikacji webowej Content Acceleration Pack (CAP) w wersjach HP Executive Scorecard 9.40 i 9.41 występuje podatność na przejście do katalogu. Umożliwia ona zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego.

Konsola administracyjna Java Glassfish w HP Executive Scorecard w wersjach 9.40 i 9.41 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym wykonywanie dowolnego kodu przez sesję na porcie TCP 10001.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą spreparowanego żądania get_file.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie remote_task, związane z wstrzykiwaniem klucza publicznego SSH.

Usługa SOAP av-centerd w AlienVault OSSIM przed wersją 4.8.0 pozwala zdalnym atakującym na tworzenie dowolnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego żądania set_file.

SNMPConfig.php w konsoli zarządzania w Symantec Web Gateway (SWG) przed wersją 5.2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.