Katalog podatności CVE

Interfejs administracyjny w routerze Allied Telesis AT-RG634A oraz w różnych wersjach firmware iMG624A, iMG616LH i iMG646BD umożliwia zdalnym atakującym uzyskanie uprawnień i wykonanie dowolnych poleceń poprzez bezpośrednie żądanie do cli.html.

W podatności CVE-2014-1645 występuje luka wstrzykiwania SQL w pliku forcepasswd.do w interfejsie zarządzania Symantec LiveUpdate Administrator (LUA) w wersjach 2.x przed 2.3.2.110. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja resetowania hasła w forcepasswd.do w interfejsie zarządzania Symantec LiveUpdate Administrator (LUA) 2.x przed wersją 2.3.2.110 umożliwia zdalnym atakującym resetowanie dowolnych haseł poprzez podanie adresu e-mail powiązanego z kontem użytkownika.

Podatność w IBM SAN Volume Controller oraz systemach Storwize V3500, V3700, V5000 i V7000, a także Flex System V7000, umożliwia zdalnym atakującym uzyskanie dostępu do interfejsu CLI. W rezultacie może to prowadzić do odmowy usługi.

Nieokreślona podatność w HP StoreOnce Virtual Storage Appliance (VSA) przed wersją 3.7.2 oraz w systemach backupowych StoreOnce 26xx, 4210 iSCSI i 4210 FC przed wersją 3.9.0, a także w systemach StoreOnce 4xxx przed wersją 3.9.0, umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub spowodowanie odmowy usługi poprzez nieznane wektory.

W implementacji SPDY w nginx 1.3.15 przed wersją 1.4.7 oraz 1.5.x przed wersją 1.5.12 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

Podatność w systemach Cisco IOS i IOS XE pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu IPv6, co prowadzi do zużycia pamięci I/O i ponownego uruchomienia urządzenia.

Funkcja SSL VPN (znana również jako WebVPN) w Cisco IOS w wersjach od 15.1 do 15.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowane żądania HTTP.

Moduł Application Layer Gateway (ALG) w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.4, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety DNS.

Moduł TCP Input w Cisco IOS w wersjach od 12.2 do 12.4 oraz od 15.0 do 15.4, przy użyciu NAT, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci lub ponowne uruchomienie urządzenia) poprzez spreparowane pakiety TCP.

Wersje Cisco IOS 12.2 i 15.0 do 15.3 oraz IOS XE 3.2 do 3.7 przed 3.7.5S i 3.8 do 3.10 przed 3.10.1S są podatne na atak, który może spowodować awarię urządzenia poprzez złośliwie sformatowany pakiet IKEv2.

Podatność w systemie Cisco IOS 12.2 i 15.0-15.3, używającym Kailash FPGA przed wersją 2.6 na urządzeniach RSP720-3C-10GE i RSP720-3CXL-10GE, umożliwia zdalnym atakującym spowodowanie awarii procesora przełączania tras (denial of service) poprzez spreparowane pakiety IP.

Wersje Cisco IOS 15.3M przed 15.3(3)M2 oraz IOS XE 3.10.xS przed 3.10.2S są podatne na ataki zdalne, które mogą prowadzić do awarii urządzenia poprzez specjalnie skonstruowane wiadomości SIP.

W Artweaver Plus i Free przed wersją 3.1.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik JPG.

W PDFCore8.dll w Nuance PDF Reader przed wersją 8.1 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane wartości w katalogu tabeli czcionek w pliku TTF, związane z wpisami tabeli nazw.

Adobe Reader w wersji 11.0.06 umożliwia atakującym obejście mechanizmu ochrony piaskownicy PDF za pomocą nieokreślonych wektorów, co zostało udowodnione przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

W Adobe Reader 11.0.06 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zademonstrowany przez VUPEN podczas konkursu Pwn2Own na CanSecWest 2014.

W Adobe Flash Player 12.0.0.77 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu oraz obejście mechanizmu ochrony piaskownicy poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 11.7.700.275 oraz 11.8.x do 13.0.x przed 13.0.0.182 na systemach Windows i OS X oraz przed 11.2.202.350 na Linuksie, a także w Adobe AIR przed 13.0.0.83 na Androidzie, umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W Apple Safari 7.0.2 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz ominięcie mechanizmu ochrony piaskownicy.