Katalog podatności CVE

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom przeprowadzanie ataków typu DQL injection, co pozwala na obejście zamierzonych ograniczeń dotyczących działań na bazie danych.

EMC Documentum Content Server w wersjach przed 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w argumentach do nieokreślonych metod.

EMC Documentum Content Server przed wersją 6.7 SP1 P28, 6.7 SP2 przed P14, 7.0 przed P15 oraz 7.1 przed P05 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień superużytkownika do tworzenia obiektów systemowych oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.

Funkcja futex_requeue w jądrze Linux do wersji 3.14.5 nie zapewnia, że wywołania mają dwa różne adresy futex, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane polecenie FUTEX_REQUEUE, które umożliwia niebezpieczną modyfikację oczekujących.

Wielokrotne nieokreślone podatności w Libav przed wersją 0.8.12 mogą umożliwić zdalnym atakującym osiągnięcie nieznanego wpływu i wektorów.

W kontrolce ActiveX MyHeritage SEQueryObject (SearchEngineQuery.dll) w wersji 1.0.2.0 występują błędy indeksowania tablic, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą różnych parametrów metod, takich jak AddTokens, AddLastNameTokens oraz AddMultipleSearches.

Komponent standardowego uniwersum shadow (condor_shadow.std) w Condor 7.7.3 do 7.7.6, 7.8.0 przed 7.8.5 oraz 7.9.0 nie sprawdza poprawnie uprawnień, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane zadanie standardowego uniwersum.

Serwer proxy miniatur w EMC Documentum Digital Asset Manager (DAM) w wersjach 6.5 SP3, 6.5 SP4, 6.5 SP5 i 6.5 SP6 przed P13 jest podatny na ataki typu DQL injection. Zdalni napastnicy mogą wykorzystać spreparowany parametr w ciągu zapytania, aby obejść zamierzone ograniczenia w zapytaniach do obiektów.

OpenSSL w wersjach przed 0.9.8za, 1.0.0 przed 1.0.0m oraz 1.0.1 przed 1.0.1h nie ogranicza prawidłowo przetwarzania wiadomości ChangeCipherSpec. To umożliwia atakującym typu man-in-the-middle wywołanie użycia klucza głównego o zerowej długości w niektórych komunikacjach OpenSSL, co może prowadzić do przejęcia sesji lub uzyskania wrażliwych informacji.

Xen 4.4.x działający na systemach ARM nie sprawdza poprawnie uprawnień do zapisu na adresach wirtualnych, co pozwala lokalnym administratorom gości na uzyskanie uprawnień w nieokreślony sposób.

Funkcja asn1_get_bit_der w GNU Libtasn1 przed wersją 3.6 nieprawidłowo zgłasza błąd, gdy zidentyfikowana zostaje ujemna długość bitu. To pozwala atakującym, zależnie od kontekstu, na wywołanie dostępu poza przydzielonym obszarem pamięci za pomocą spreparowanych danych ASN.1.

Termostaty Radio CT80 i CT50 z oprogramowaniem układowym 1.4.64 i wcześniejszym nie ograniczają dostępu do API, co pozwala zdalnym atakującym na zmianę trybu pracy, ustawień połączenia wifi, progów temperatury oraz innych ustawień.

W Corel PaintShop Pro X5 i X6 występuje podatność na niezaufaną ścieżkę wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem dotyczy wersji 16.0.0.113, 15.2.0.2 oraz wcześniejszych.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.3.21 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W metodzie FindConfigChildeKeyList w kontrolce ActiveX XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 w Samsung iPOLiS Device Manager przed wersją 1.8.7 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie długiej wartości.

Sterownik DNP3 NG w COPA-DATA zenon w wersjach 7.10 i 7.11 oraz brama procesowa DNP3 w wersji 7.11 SP0 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu DNP3 przez TCP, co prowadzi do nieskończonej pętli i awarii procesu.

Jednostka zdalnego dostępu ATEN CN8000 z firmware 1.6.154 i wcześniejszymi wersjami umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieokreślone wektory.

ownCloud Server w wersjach przed 5.0.15 oraz 6.0.x przed 6.0.2 jest podatny na atak LDAP injection, który może być przeprowadzony przez zdalnych napastników za pomocą nieokreślonych wektorów, co zostało zademonstrowane przy użyciu zapytania 'login'.

Moduł Spoon w wersji 0.24 dla Perla nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, które nie jest prawidłowo obsługiwane podczas deserializacji.

Moduł HTML::EP w wersji 0.2011 dla Perla nieprawidłowo wykorzystuje funkcję Storable::thaw w Session::Cookie, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, które nie jest prawidłowo obsługiwane podczas deserializacji.