Katalog podatności CVE

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz obejście mechanizmu ochrony sandboxu poprzez nieokreślone wektory.

Nieokreślona podatność w przeglądarce Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu z uprawnieniami średniej integralności oraz ominięcie mechanizmu ochrony sandboxu.

W Acunetix Web Vulnerability Scanner (WVS) 8 build 20120704 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik HTML zawierający element IMG z długim adresem URL.

Wielokrotne nieokreślone podatności w Google V8 przed wersją 3.24.35.33, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 34.0.1847.131 na systemach Windows i OS X oraz przed wersją 34.0.1847.132 na systemie Linux mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

Funkcja PointerCompare w codegen.cc w Seccomp-BPF, używana w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed wersją 34.0.1847.132 na Linux, nieprawidłowo łączy bloki, co może umożliwić zdalnym atakującym obejście zamierzonych ograniczeń sandboxa poprzez wykorzystanie dostępu renderera.

Podatność typu use-after-free w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez element INPUT, który wywołuje okno rozpoznawania mowy przez nieprawidłowy czas.

W implementacji DOM w Blink, używanej w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, występuje problem z niewłaściwym sprawdzaniem stanu renderera podczas zdarzenia focus. Może to prowadzić do odmowy usługi lub innych nieokreślonych skutków poprzez wykorzystanie 'type confusion' dla elementów SELECT.

Google V8, używany w Google Chrome przed wersją 34.0.1847.131 na Windows i OS X oraz przed 34.0.1847.132 na Linux, nieprawidłowo przechowuje metadane internacjonalizacji. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie 'type confusion' i odczyt wartości właściwości.

XCloner Standalone w wersji 3.5 i wcześniejszych, przy włączonych opcjach enable_db_backup i sql_mem, pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze dbbackup_comp podczas akcji generowania w index2.php.

Wielokrotne podatności typu cross-site request forgery (CSRF) w XCloner Standalone 3.5 i wcześniejszych pozwalają zdalnym atakującym na przejęcie autoryzacji administratorów dla określonych żądań, takich jak zmiana hasła administratora lub dostęp do funkcji tworzenia kopii zapasowych bazy danych.

Przepełnienie bufora w Power Software WinArchiver 3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .zip.

Podatność na przejście do katalogu w NTWebServer w InduSoft Web Studio 7.1 przed SP2 Patch 4 umożliwia zdalnym atakującym odczyt administracyjnych haseł z plików APP, co może prowadzić do wykonania dowolnego kodu.

Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion nie wymagają uwierzytelnienia dla połączeń na określonych portach TCP, co umożliwia zdalnym atakującym modyfikację konfiguracji lub usuwanie wpisów logów.

Modułowy kontroler Festo CECX-X-C1 oraz CECX-X-M1 z CoDeSys i SoftMotion posiadają nieudokumentowaną metodę dostępu przez protokół FTP, co może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

Serwer w HP Integrated Lights-Out 2 (iLO 2) w wersji 2.23 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez odpowiednio skonstruowany ruch HTTPS.

Wielokrotne podatności na wstrzykiwanie SQL w MODX Revolution przed wersją 2.2.14 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać identyfikator sesji (PHPSESSID) w index.php lub parametry użytkownika w connectors/security/message.php oraz id w manager/index.php.

W openshift-origin-broker w Red Hat OpenShift Enterprise 2.0.5, 1.2.7 i wcześniejszych wersjach występuje problem z obsługą żądań uwierzytelnienia z wtyczki auth remote-user. Umożliwia to zdalnym atakującym ominięcie uwierzytelnienia i podszywanie się pod dowolnych użytkowników za pomocą nagłówka X-Remote-User.

Błąd off-by-one w funkcji cmd_smart w teście samodzielnym SMART w QEMU przed wersją 2.0 pozwala lokalnym użytkownikom na wywołanie nieokreślonego wpływu poprzez polecenie SMART EXECUTE OFFLINE, które prowadzi do niedoboru bufora i uszkodzenia pamięci.

W bibliotece sfpagent przed wersją 0.4.15 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w nazwie modułu w żądaniu JSON.