Katalog podatności CVE

Apache Commons BeanUtils w wersji 1.8.0 oraz w innych produktach wymagających commons-beanutils do wersji 1.9.2 nie blokuje właściwości klasy, co umożliwia zdalnym atakującym manipulację ClassLoaderem i wykonanie dowolnego kodu.

Android w wersjach przed 4.4 nieprawidłowo zarządza inicjalizacją PRNG OpenSSL, co ułatwia atakującym pokonanie mechanizmów ochrony kryptograficznej poprzez wykorzystanie PRNG w wielu aplikacjach.

Implementacja SPDY w module ngx_http_spdy_module w nginx 1.5.10 przed 1.5.11 na platformach 32-bitowych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie.

Forum Simple Machines (SMF) w wersjach 2.0.6, 1.1.19 i wcześniejszych umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą znaku homoglifowego Unicode w nazwie użytkownika.

Forum Simple Machines (SMF) w wersjach przed 1.1.19 oraz 2.x przed 2.0.6 umożliwia zdalnym atakującym podszywanie się pod dowolnych użytkowników za pomocą wielu znaków spacji.

Juvia używa tego samego klucza tajnego dla wszystkich instalacji, co umożliwia zdalnym atakującym wykorzystanie tego klucza w pliku app/config/initializers/secret_token.rb, co może prowadzić do nieokreślonego wpływu na ciasteczka.

Przepełnienie bufora w Adobe Flash Player przed wersją 11.7.700.279 oraz 11.8.x do 13.0.x przed 13.0.0.206 na systemach Windows i OS X, a także przed 11.2.202.356 na Linuksie, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

CookieInterceptor w Apache Struts przed wersją 2.3.20, przy użyciu wartości cookiesName z symbolem wieloznacznym, nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na 'manipulację' ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

ParametersInterceptor w Apache Struts przed wersją 2.3.20 nie ogranicza prawidłowo dostępu do metody getClass, co pozwala zdalnym atakującym na manipulację ClassLoaderem i wykonanie dowolnego kodu za pomocą spreparowanego żądania.

Unitrends Enterprise Backup w wersji 7.3.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze comm w pliku recoveryconsole/bpl/snmpd.php.

W podatności CVE-2014-2846 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w pliku index.php w urządzeniu wirtualnym WD Arkeia. Umożliwia to zdalnym atakującym odczyt dowolnych plików oraz wykonanie dowolnego kodu PHP poprzez manipulację parametrem Cookie lang.

Nieokreślona podatność w funkcjonalności uwalniania wydruków w PaperCut MF przed wersją 14.1 (Build 26983) może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związana z wbudowanymi urządzeniami MFP.

W Livetecs Timelive przed wersją 6.5.1 występuje podatność na nieograniczone przesyłanie plików w funkcjonalności zarządzania projektami. Umożliwia to zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Livetecs Timelive w wersjach przed 6.2.8 nie ogranicza prawidłowo dostępu do pliku systemsetting.aspx, co pozwala zdalnym atakującym na zmianę konfiguracji oraz uzyskanie ciągu połączenia z bazą danych i poświadczeń.

Proces openvswitch-agent w OpenStack Neutron w wersjach 2013.1 przed 2013.2.4 oraz 2014.1 przed 2014.1.1 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń grup bezpieczeństwa poprzez nieprawidłowy CIDR w regule grupy bezpieczeństwa, co uniemożliwia zastosowanie dalszych reguł.

Biblioteka Python Image Library (PIL) w wersji 1.1.7 i wcześniejszych oraz Pillow w wersji 2.3 mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach związanych z CVE-2014-1932, prawdopodobnie w pliku JpegImagePlugin.py.

Podatność typu use-after-free w Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z funkcją CMarkup::IsConnectedToPrimaryMarkup. Problem ten był wykorzystywany w atakach w kwietniu 2014 roku.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Wiele podatności typu use-after-free w przeglądarce Microsoft Internet Explorer od wersji 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Internet Explorer w wersjach od 7 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandbox poprzez wykorzystanie 'confusion obiektów' w procesie pośredniczącym.