Katalog podatności CVE

W programie Tracker Software PDF-XChange przed wersją 2.5.208 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany nagłówek Define Huffman Table w strumieniu pliku JPEG w pliku PDF.

W programach Autodesk SketchBook dla Enterprise 2014, Pro i Express przed wersją 6.25 oraz Copic Edition przed wersją 2.0.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dane kanału skompresowane w formacie RLE w pliku PSD.

W vTiger CRM w wersjach od 5.0.0 do 5.4.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w metodach SOAP, aby uzyskać dostęp do bazy danych.

Interfejs zarządzania siecią na urządzeniach Zyxel P660 umożliwia zdalnym atakującym spowodowanie odmowy usługi (restartu) poprzez zalewanie pakietami TCP SYN.

Skrypt framework/Util/lib/Horde/Variables.php w bibliotece Util w Horde przed wersją 5.1.1 umożliwia zdalnym atakującym przeprowadzanie ataków typu injection obiektów oraz wykonywanie dowolnego kodu PHP za pomocą spreparowanego zserializowanego obiektu w formularzu _formvars.

W jądrze Linuxa przed wersją 3.13.7 występuje warunek wyścigu w funkcji ath_tx_aggr_sleep, co pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez dużą ilość ruchu sieciowego, która wywołuje określone usunięcia z listy.

Wielokrotne nieokreślone podatności w Check Point Security Gateway 80 R71.x przed R71.45 oraz R75.20.x przed R75.20.4 i urządzeniach 600 oraz 1100 R75.20.x przed R75.20.42 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'ważnymi poprawkami bezpieczeństwa'.

Podatność na oszustwo sesji w EMC VPLEX GeoSynchrony 4.x i 5.x przed wersją 5.3 umożliwia zdalnym atakującym przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Interfejs graficzny w EMC VPLEX GeoSynchrony w wersjach 4.x i 5.x przed 5.3 nieprawidłowo weryfikuje wartości czasu wygaśnięcia sesji, co może ułatwić zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie nieużywanego stanowiska pracy.

Podatność na przejście do katalogu w EMC VPLEX GeoSynchrony 4.x i 5.x przed wersją 5.3 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Apache Commons FileUpload przed wersją 1.3.1 występuje podatność, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Content-Type. Może to prowadzić do nieskończonej pętli i wysokiego zużycia CPU.

Wielokrotne przepełnienia bufora na stosie w ModbusDrv.exe w sterowniku Modbus Serial firmy Schneider Electric w wersjach od 1.10 do 3.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości rozmiaru bufora w nagłówku aplikacji Modbus.

Nieokreślona podatność w Sonatype Nexus OSS i Pro w wersjach od 2.4.0 do 2.7.1 umożliwia atakującym tworzenie dowolnych kont użytkowników poprzez nieznane wektory związane z 'nieautoryzowaną ścieżką wykonania'.

Wielokrotne podatności na wstrzykiwanie SQL w Gnew 2013.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak news_id, thread_id, user_email w odpowiednich plikach PHP.

Wielokrotne podatności na wstrzykiwanie SQL w Gnew 2013.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.

Nieokreślona podatność w War FTP Daemon (warftpd) 1.82, działającym jako usługa Windows, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory związane z komunikatami logów i 'wewnętrznym obsługiwaczem logów do dziennika zdarzeń Windows'.

Pakiet Chainfire SuperSU przed wersją 1.69 dla systemu Android umożliwia atakującym uzyskanie uprawnień poprzez wykorzystanie metaznaków powłoki (1) backtick lub (2) $() w opcji -c do /system/xbin/su.

Pakiet Superuser CyanogenMod/ClockWorkMod/Koush w wersji 1.0.2.1 dla Androida 4.3 i 4.4 nie ogranicza właściwie zestawu użytkowników, którzy mogą wykonywać polecenie /system/xbin/su z opcją --daemon. To umożliwia atakującym uzyskanie uprawnień poprzez wykorzystanie dostępu do powłoki ADB oraz określonego UID Linuksa, a następnie stworzenie złośliwego skryptu.

W podatności CVE-2013-6774 występuje niezaufana ścieżka wyszukiwania w pakiecie ChainsDD Superuser 3.1.3 oraz innych wersjach dla Androida 4.2.x i wcześniejszych. Umożliwia to atakującym załadowanie dowolnego pliku .jar i uzyskanie uprawnień poprzez spreparowaną zmienną środowiskową BOOTCLASSPATH dla procesu /system/xbin/su.

Pakiet Superuser 1.0.2.1 dla Androida w CyanogenMod/ClockWorkMod/Koush umożliwia atakującym uzyskanie uprawnień poprzez metaznaki powłoki w opcji -c do /system/xbin/su.