Katalog podatności CVE

Moduł App::Context w wersjach od 0.01 do 0.968 dla Perla nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie do App::Session::Cookie lub App::Session::HTMLHidden, które nie są prawidłowo obsługiwane podczas deserializacji.

Wielokrotne podatności na wstrzykiwanie SQL w Videos Tube 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr url w plikach videocat.php lub single.php.

Wtyczka Participants Database dla WordPressa przed wersją 1.5.4.9 zawiera podatność na wstrzykiwanie SQL w stronie eksportu CSV, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

W AccessServer32.exe w serwerze Ericom AccessNow występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez żądanie nieistniejącego pliku.

Serwer ownCloud przed wersją 6.0.3 nie sprawdza poprawnie uprawnień, co pozwala zdalnym uwierzytelnionym użytkownikom na dostęp do kontaktów innych użytkowników za pośrednictwem książki adresowej lub na zmianę nazw plików przez nieokreślone wektory.

PHPDocX, używany w ownCloud Server przed wersją 5.0.15 oraz 6.0.x przed wersją 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, wywołanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

SabreDAV w wersjach przed 1.7.11, używany w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

PHPExcel w wersjach przed 1.8.0, używany w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, nie wyłącza ładowania zewnętrznych encji w libxml. To umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub inne skutki za pomocą ataku XML External Entity (XXE).

getID3() w wersjach przed 1.9.8, używane w ownCloud Server przed 5.0.15 oraz 6.0.x przed 6.0.2, umożliwia zdalnym atakującym odczyt dowolnych plików, spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez atak XML External Entity (XXE).

Podatność w systemach Dell ML6000 i Quantum Scalar i500 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze ścieżki.

Podatność typu SQL injection w wtyczce Contextual Related Posts przed wersją 1.8.10.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Domyślna konfiguracja w pakiecie Red Hat openstack-neutron przed wersją 2013.2.3-7 nie ustawia poprawnie pliku konfiguracyjnego dla rootwrap, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny.

Wielokrotne przepełnienia bufora na stosie w parserze XML w BOINC 7.x umożliwiają atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik XML, związany z harmonogramem.

W BOINC w wersjach 6.10.58 i 6.12.34 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących za pomocą wielu elementów file_signature.

DataLife Engine (DLE) w wersji 9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr catlist[] w pliku engine/preview.php, który jest używany w wywołaniu funkcji preg_replace z modyfikatorem e.

Symfony w wersjach 2.0.x przed 2.0.22, 2.1.x przed 2.1.7 oraz 2.2.x jest podatny na zdalne ataki, które umożliwiają wykonanie dowolnego kodu PHP poprzez zserializowany obiekt PHP w funkcjach Yaml::parse lub Yaml\Parser::parse.

Funkcja Yaml::parse w Symfony 2.0.x przed wersją 2.0.22 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez plik PHP, co stanowi inną podatność niż CVE-2013-1397.

W funkcji do_hnap w pliku www/my_cgi.cgi w urządzeniach D-Link DSP-W215 (Rev. A1) z firmware 1.01b06 i wcześniejszym, DIR-505 z firmware przed 1.08b10 oraz DIR-505L z firmware 1.01 i wcześniejszym występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi nagłówek Content-Length w akcji GetDeviceSettings w żądaniu HNAP.

Podatność typu SQL injection w pliku glossaire-aff.php w module Glossaire 1.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lettre.

Podatność typu SQL injection w module Submit_News dla PHP-Nuke 8.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topics[] w pliku modules.php.