Katalog podatności CVE

Pluck CMS w wersji 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez funkcję formularza bloga.

W Wonder CMS 2014 występuje podatność na zdalne włączenie pliku PHP w pliku editInplace.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze hook.

Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.

readelf w GNU Binutils 2.28 jest podatny na nadmiarowe odczyty bufora w stercie podczas przetwarzania uszkodzonych binarnych plików RL78. Podatność ta może prowadzić do awarii programu oraz wycieku informacji.

Hyper-V w systemach Microsoft Windows 10 1607 i Windows Server 2016 nieprawidłowo weryfikuje dane pakietów vSMB, co umożliwia atakującym wykonanie dowolnego kodu na docelowym systemie operacyjnym.

W funkcji PdfParser::ReadXRefSubsection w PoDoFo występuje przepełnienie bufora oparte na stercie, co może umożliwić atakującym uzyskanie nieokreślonego wpływu poprzez wektory związane z m_offsets.size.

W module Ethernet automatyki Fatek zidentyfikowano podatność na przepełnienie bufora w stosie, która może prowadzić do zdalnego wykonania kodu lub awarii urządzenia. Dotyczy to narzędzia konfiguracyjnego Ether_cfg działającego na określonych wersjach PLC Fatek.

Podatność w interfejsie GUI opartym na sieci web w punktach dostępowych Cisco Mobility Express serii 1800 może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ominięcie uwierzytelnienia. Atakujący może uzyskać pełne uprawnienia administratora.

Funkcjonalność delegata gnuplot w ImageMagick przed wersją 6.9.4-0 oraz w GraphicsMagick umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.

Funkcja logcheck w session.inc w AlienVault OSSIM przed wersją 5.3.1 oraz USM przed wersją 5.3.1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na uzyskanie poufnych informacji, modyfikację aplikacji lub wykonanie dowolnego kodu jako root poprzez nagłówek HTTP User-Agent 'AV Report Scheduler'.

Sawmill Enterprise w wersji 8.7.9 umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wykorzystanie znajomości hasha hasła.

W php_Easycom5_3_0.dll w EasyCom dla PHP 4.0.0.29 występują przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez argument serwera w funkcjach API (1) i5_connect, (2) i5_pconnect lub (3) i5_private_connect.

Funkcja name_parse w pliku evdns.c w libevent przed wersją 2.1.6-beta umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z zmienną label_len, co prowadzi do odczytu stosu poza dozwolonym zakresem.

W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.

Podatność SQL injection w usługach rdzeniowych Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 i wcześniejszych oraz 5.1.3 i wcześniejszych pozwala atakującym na modyfikację zapytania SQL. Może to prowadzić do ujawnienia informacji w bazie danych lub podszywania się pod agenta bez uwierzytelnienia za pomocą specjalnie przygotowanego żądania HTTP.

W podatności CVE-2014-9921 występuje błąd konfiguracyjny w McAfee Cloud Analysis and Deconstructive Services (CADS) 1.0.0.3x, 1.0.0.4d i wcześniejszych wersjach, który umożliwia zdalnym, nieautoryzowanym użytkownikom przeglądanie, dodawanie i usuwanie użytkowników.

Bitlbee-libpurple przed wersją 3.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie transferu pliku dla kontaktu, który nie znajduje się na liście kontaktów.

Podatność typu use-after-free w bitlbee-libpurple przed wersją 3.5 umożliwia zdalnym serwerom spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spowodowanie wygaśnięcia połączenia transferu plików.

Przepełnienie bufora w Broadcom ACSD umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 5916. Komponent ten jest używany w routerach wielu producentów, w tym ASUS RT-AC66U i TRENDnet TEW-812DRU.