Katalog podatności CVE

W Apache Tomcat w wersjach od 6.0.0 do 9.0.0.M9 wystąpiła podatność, która pozwalała złośliwej aplikacji webowej na ominięcie skonfigurowanego SecurityManagera za pomocą metody narzędziowej Tomcata dostępnej dla aplikacji webowych.

FineCMS w wersji 1.9.5 w pliku ContentController.php umożliwia zdalnym atakującym manipulację bazą danych witryny.

W pliku /drivers/isdn/i4l/isdn_net.c występuje podatność, w której bufor kontrolowany przez użytkownika jest kopiowany do lokalnego bufora o stałej wielkości za pomocą funkcji strcpy bez sprawdzenia długości, co może prowadzić do przepełnienia bufora.

Ganglia-web w wersjach przed 3.7.1 pozwala zdalnym atakującym na obejście uwierzytelniania.

W Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 występuje problem z niedoborem wartości całkowitych, który może umożliwić zdalnym użytkownikom spowodowanie awarii usługi lub uzyskanie poufnych informacji z pamięci, a nawet wykonanie dowolnego kodu za pomocą odpowiednio skonstruowanej wiadomości.

Przepełnienie całkowite w pliku layout.c++ w Sandstorm Cap'n Proto przed wersją 0.4.1.1 oraz 0.5.x przed wersją 0.5.1.1 umożliwia zdalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie poufnych informacji z pamięci poprzez spreparowaną wiadomość, związaną z walidacją wskaźników.

Klient REST dla Ruby (rest-client) przed wersją 1.8.0 umożliwia zdalnym atakującym przeprowadzanie ataków typu session fixation lub uzyskiwanie wrażliwych informacji o ciasteczkach poprzez wykorzystanie przekazywania ciasteczek ustawionych w odpowiedzi na przekierowanie.

W funkcjonalności logowania w usłudze Preboot Policy w Novell ZENworks Configuration Management (ZCM) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

Podatność SQL injection w metodzie ScheduleQuery klasy schedule w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście katalogu w metodzie doPost klasy Rtrlet w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w metodzie GetReRequestData klasy GetStoredResult w Novell ZENworks Configuration Management (ZCM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2778 i CVE-2012-2780.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2778 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2773, CVE-2012-2780 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, która ma nieznany wpływ i wektory ataku. Jest to inna podatność niż CVE-2012-2771, CVE-2012-2778, CVE-2012-2780 i CVE-2012-2781.

Nieokreślona podatność w FFmpeg przed wersją 0.10.3, której wpływ i wektory ataku są nieznane. Jest to inna podatność niż CVE-2012-2773, CVE-2012-2778, CVE-2012-2780 i CVE-2012-2781.

Wersje salt 2015.5.x przed 2015.5.6 oraz 2015.8.x przed 2015.8.1 mają problem z wyciekiem informacji o hasłach w logach debugowych. Dotyczy to funkcji win_useradd, salt-cloud oraz sterownika Linode.

Polityka UsernameToken w Apache CXF w wersjach 2.4.5 i 2.5.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wysłanie pustego UsernameToken w żądaniu SOAP.

libapache-authenhook-perl w wersji 2.00-04 przechowuje nazwy użytkowników i hasła w postaci niezaszyfrowanej w dzienniku błędów vhost.

Podatność w komponencie Solaris pakietu Oracle Sun Systems Products Suite, dotycząca podkomponentu CDE Calendar, umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez TCP przejęcie systemu Solaris. Dotknięte wersje to 10 i 11.