Katalog podatności CVE

W komponentach rejestracji urządzeń w pliku wsf/webservice.php w CoSoSys Endpoint Protector 4 w wersjach 4.3.0.4 i 4.4.0.2 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nieokreślone parametry.

Ruby vSphere Console (RVC) w VMware vCenter Server Appliance pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez ucieczkę z chroot jail.

Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność CVE-2014-2352 pozwala na wykorzystanie specyfikatora katalogu do przechodzenia przez ścieżkę katalogu, co może umożliwić atakującemu dostęp do ograniczonej liczby hardcodowanych typów plików. Dalsze wykorzystanie tej podatności może prowadzić do stanu odmowy usługi w komponencie serwera WWW.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w programach setuid i setgid w IBM DB2 9.5, 9.7 przed FP9a, 9.8, 10.1 przed FP3a oraz 10.5 przed FP3a na systemach Linux i UNIX. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota za pomocą złośliwej biblioteki.

Infrastruktura procedur składowanych w IBM DB2 w wersjach 9.5, 9.7 przed FP9a, 10.1 przed FP3a oraz 10.5 przed FP3a na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie uprawnienia CONNECT oraz autoryzacji CREATE_EXTERNAL_ROUTINE.

Nieokreślona podatność w Citrix VDI-In-A-Box w wersjach 5.3.x przed 5.3.8 oraz 5.4.x przed 5.4.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieokreślone wektory związane z serwletami Java.

Moduł Bitrix e-Store przed wersją 14.0.1 dla Bitrix Site Manager używa sekwencyjnych wartości dla ciasteczka BITRIX_SM_SALE_UID, co ułatwia zdalnym atakującym odgadnięcie wartości ciasteczka i ominięcie uwierzytelnienia za pomocą ataku brute force.

Podatność w Square Squash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację dokumentem YAML w parametrach namespace lub sourcemap w funkcjach deobfuscation i sourcemap.

Funkcja set_meta_data w lib/cremefraiche.rb w gemie Creme Fraiche przed wersją 0.6.1 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku załącznika e-mail.

Wtyczka WP ecommerce Shop Styling dla WordPress przed wersją 1.8 zawiera podatność na zdalne dołączanie plików PHP w pliku includes/generate-pdf.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr dompdf.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego w D-Link DAP-1350 (Rev. A1) z firmware 1.14 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku register.php w Geodesic Solutions GeoCore MAX 7.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry c[password] lub c[username].

Przepełnienie bufora w implementacji Smart Call Home w Cisco NX-OS na Fabric Interconnects w Cisco Unified Computing System przed wersją 1.4(1i) oraz na różnych urządzeniach Nexus, co pozwala zdalnym serwerom SMTP na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź.

Nieokreślona podatność w HP Operations Manager w wersjach od 9.1 do 9.13 oraz od 9.2 do 9.24 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie roli operatora OMi.

Usługa transferu wiadomości (MTS) w Cisco NX-OS przed wersją 6.2(7) na urządzeniach MDS 9000 oraz przed wersją 6.0(2) na urządzeniach Nexus 7000 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość spreparowanego ruchu, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W systemie Cisco NX-OS 5.0 przed wersją 5.0(5) na urządzeniach Nexus 7000, przy włączonej lokalnej autoryzacji i wielu VDC, zdalni uwierzytelnieni użytkownicy mogą uzyskać nieautoryzowane uprawnienia w niezamierzonym VDC poprzez sesję SSH do interfejsu zarządzania.

W systemie Cisco NX-OS 6.1 przed wersją 6.1(5) na urządzeniach Nexus 7000, przy włączonej lokalnej autoryzacji i wielu VDC, zdalni uwierzytelnieni użytkownicy mogą uzyskać niezamierzone uprawnienia w ramach innego VDC poprzez spreparowane dane klucza SSH w sesji SSH do interfejsu zarządzającego.

EMC Documentum D2 w wersjach 3.1 przed P20, 3.1 SP1 przed P02, 4.0 przed P10, 4.1 przed P13 oraz 4.2 przed P01 umożliwia zdalnym uwierzytelnionym użytkownikom obejście zamierzonych ograniczeń dostępu i wykonywanie dowolnych zapytań w Documentum Query Language (DQL) poprzez wywołanie metody rdzennej lub metody usługi D2FS.

Cisco Wide Area Application Services (WAAS) w wersji 5.1.1 przed 5.1.1e, przy włączonej optymalizacji prefetch dla SharePoint, umożliwia zdalnym serwerom SharePoint wykonanie dowolnego kodu poprzez źle sformatowaną odpowiedź.