Katalog podatności CVE

phpMyAdmin w wersjach 4.0.x przed 4.0.10.16, 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 nieprawidłowo wybiera delimitery, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą spreparowanego ciągu.

W phpMyAdmin w wersjach 4.4.x przed 4.4.15.7 oraz 4.6.x przed 4.6.3 występuje podatność na wstrzyknięcie SQL w pliku libraries/central_columns.lib.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL poprzez odpowiednio skonstruowaną nazwę bazy danych, która jest niewłaściwie obsługiwana w zapytaniu centralnym.

W funkcji PlayMacro w obiekcie ObjectXMacro w pliku WdMacCtl.ocx w Micro Focus Rumba 9.x przed wersją 9.3 HF 11997 oraz 9.4.x przed wersją 9.4 HF 12815 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument MacroName.

Wielokrotne przepełnienia bufora na stosie w obiektach COM w Micro Focus Rumba 9.4.x przed 9.4 HF 13960 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez różne właściwości i argumenty w określonych bibliotekach DLL.

Oprogramowanie firmware stacji bazowej Apple AirPort przed wersją 7.6.7 oraz 7.7.x przed wersją 7.7.7 błędnie analizuje dane DNS, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Cisco Prime Collaboration Provisioning 10.6 SP2 niewłaściwie obsługuje uwierzytelnianie LDAP, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez spreparowaną próbę logowania.

API w Cisco Prime Infrastructure w wersjach od 1.2 do 3.0 oraz Evolved Programmable Network Manager (EPNM) w wersji 1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie wrażliwych informacji zarządzających poprzez spreparowane żądanie HTTP.

Usługi IBM Watson Developer Cloud na platformach Bluemix nie generują prawidłowo losowych liczb dla poświadczeń instancji usługi, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Przepełnienie całkowite w rozpakowywaczu TNEF w silniku AntiVirus Decomposer w produktach Symantec, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

W JGroups stwierdzono, że nowe węzły dołączające do klastra nie były zobowiązane do przesyłania wymaganych nagłówków dla protokołów szyfrowania i autoryzacji. To pozwalało atakującemu na ominięcie zabezpieczeń i wysyłanie oraz odbieranie wiadomości w obrębie klastra.

Podatność na wstrzykiwanie SQL w IBM Marketing Platform w wersjach 8.5.x, 8.6.x oraz 9.x przed 9.1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcja handle_regservice_request w mDNSResponder przed wersją 625.41.2 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieokreślone wektory.

W mDNSResponder przed wersją 625.41.2 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na odczyt lub zapis do pamięci poza dozwolonym zakresem. Problemy te dotyczą funkcji GetValueForIPv4Addr, GetValueForMACAddr, rfc3110_import oraz CopyNSEC3ResourceRecord.

W VisiLogic OPLC IDE firmy Unitronics przed wersją 9.8.30 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane pole nazwy pliku w archiwum ZIP w pliku vlp.

Fonality (wcześniej trixbox Pro) w wersjach od 12.6 do 14.1i przed 2016-06-01 zawiera twardo zakodowane hasło dla konta FTP, co umożliwia zdalnym atakującym uzyskanie dostępu przez połączenie FTP lub SSH.

OpenSSL w wersjach do 1.0.2h błędnie wykorzystuje arytmetykę wskaźników do sprawdzania granic buforów na stercie, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (przepełnienie całkowite i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń zmiany hasła. Można to osiągnąć poprzez wykorzystanie dostępu do innego konta z tym samym poziomem uprawnień lub sesji konta na nieużywanym stanowisku.

Funkcja printfDx w bibliotece Takumi Yamada DX w wersjach od 3.13f do 3.16b dla Borland C++, Gnu C++ oraz Visual C++ umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg znaków.

Interfejs zarządzania oparty na sieci web w urządzeniach Cisco RV110W, RV130W i RV215W z nieaktualnym oprogramowaniem umożliwia zdalnym atakującym wykonanie dowolnego kodu jako root poprzez spreparowane żądanie HTTP.

Usługa RMI w SolarWinds Virtualization Manager w wersji 6.3.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego zserializowanego obiektu Java, związanego z biblioteką Apache Commons Collections (ACC).