Katalog podatności CVE

W skrypcie svn-keyword-check.pl w Subversion przed wersją 1.6.23, zdalni uwierzytelnieni użytkownicy z uprawnieniami do commitowania mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w nazwie pliku.

Wielokrotne nieokreślone podatności w Hitachi JP1/IT Desktop Management - Manager oraz Hitachi Job Management Partner 1/IT Desktop Management i Hitachi IT Operations Director umożliwiają zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w HP SiteScope 11.20 i 11.21, gdy używany jest protokół SOAP, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Adobe Digital Editions w wersjach 2.x przed 2.0.1 umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 28.0.1500.95 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu. Problem dotyczy niewłaściwego uwzględniania fokusu podczas przetwarzania zdarzeń JavaScript w kontekście pól wejściowych typu wielokrotnego.

Podatność typu use-after-free w implementacji DOM w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez niewłaściwe śledzenie, który dokument jest właścicielem obiektu Attr.

Podatność typu use-after-free w Google Chrome przed wersją 28.0.1500.95 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez usunięcie rejestracji obiektu MutationObserver.

Google V8, używany w Google Chrome przed wersją 28.0.1500.95, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory wykorzystujące 'mylenie typów'.

Funkcja parseFields w dissektorze DIS w Wireshark 1.8.x przed wersją 1.8.9 oraz 1.10.x przed wersją 1.10.1 nie kończy przetwarzania danych pakietu po znalezieniu zerowej liczby pozostałych bajtów. To umożliwia zdalnym atakującym wywołanie odmowy usługi (pętli) za pomocą spreparowanego pakietu.

Błąd związany z podpisem liczby całkowitej w funkcji dissect_headers w analizatorze Bluetooth OBEX w Wireshark 1.10.x przed wersją 1.10.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla) poprzez odpowiednio przygotowany pakiet.

Błąd związany z podpisywaniem liczb całkowitych w funkcji get_type_length w analizatorze Bluetooth SDP w Wireshark 1.8.x przed wersją 1.8.9 oraz 1.10.x przed wersją 1.10.1 umożliwia zdalnym atakującym wywołanie odmowy usługi (pętla i zużycie CPU) poprzez spreparowany pakiet.

Podatność SQL injection w pliku play.php w Top Games Script 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

W Elemata CMS RC 3.0 występuje podatność na wstrzykiwanie SQL w pliku functions/global.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku view.php w Machform 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr element_2.

Nieokreślona podatność w stronie aktualizacji i budowy bazy danych w Sawmill przed wersją 8.6.3 pozwala zdalnym atakującym na osiągnięcie nieznanego wpływu oraz wykorzystanie nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w BMC Service Desk Express (SDE) 10.2.1.95 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry cookie oraz parametr UID na stronie login.aspx.

W etxrw.dll w Kingsoft Spreadsheets 2012 8.1.0.3030 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (uszkodzenie pamięci i zawieszenie) lub potencjalnie wykonać dowolny kod za pomocą spreparowanego pliku arkusza kalkulacyjnego.

Implementacja RFC 5011 w pliku rdata.c w ISC BIND 9.7.x i 9.8.x przed wersją 9.8.5-P2, 9.8.6b1, 9.9.x przed 9.9.3-P2 oraz 9.9.4b1, a także w DNSco BIND 9.9.3-S1 przed 9.9.3-S1-P1 i 9.9.4-S1b1, pozwala zdalnym atakującym na wywołanie odmowy usługi (błąd asercji i zakończenie działania demona named) poprzez zapytanie z nieprawidłową sekcją RDATA, która nie jest prawidłowo obsługiwana podczas tworzenia komunikatu logu. Podatność ta była wykorzystywana w praktyce w lipcu 2013 roku.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.