Katalog podatności CVE

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 5 października 2016 roku występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez odpowiednio skonstruowane dane parametrów.

W sterowniku Qualcomm QDSP6v2 w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieprawidłową długość danych.

W sterowniku Qualcomm MDSS w systemie Android przed 2016-10-05 występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez dostęp do nieprawidłowego wskaźnika. Może to również prowadzić do innych nieokreślonych skutków.

Moduł gbk2utf w Qualcomm Wi-Fi w systemie Android przed 2016-10-05 pozwala zdalnym atakującym na spowodowanie awarii frameworka lub potencjalnie innych nieokreślonych skutków poprzez punkt dostępu z nieprawidłowym SSID zakodowanym w GBK.

W sterowniku QDSP6v2 Voice Service dla jądra Linux 3.x występuje podatność, która pozwala atakującym na spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub potencjalnie inne nieokreślone skutki. Problem ten został zademonstrowany przez przepełnienie bufora w funkcji voice_svc_send_req.

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5X i 6P. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w komponencie Qualcomm w systemie Android przed 2016-10-05 na urządzeniach Nexus 5, 5X, 6 i 6P. Wpływ i wektory ataku są nieznane.

Mirror Manager w wersji 0.7.2 i starszych jest podatny na zdalne wykonanie kodu w kodzie checkin.

Wielokrotne przepełnienia całkowite w funkcjach (1) curl_escape, (2) curl_easy_escape, (3) curl_unescape oraz (4) curl_easy_unescape w libcurl przed wersją 7.50.3 mogą umożliwić atakującym wywołanie nieokreślonego wpływu poprzez ciąg o długości 0xffffffff, co prowadzi do przepełnienia bufora w stercie.

Wtyczka Zotpress dla WordPressa zawiera podatność typu SQL Injection w funkcji zp_get_account(). Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W Huge-IT Catalog w wersji 1.0.7 dla Joomla występuje podatność na nieautoryzowaną iniekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.

W Huge-IT Video Gallery w wersji 1.0.9 dla Joomla występuje podatność na nieautoryzowaną injekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

W wersji 1.1.5 ogromnej galerii IT dla Joomla zidentyfikowano podatności XSS oraz SQLi. Atakujący może wykorzystać te luki do wykonania złośliwego kodu lub manipulacji danymi w bazie.

Wtyczka contus-video-comments w wersji 1.0 dla WordPressa pozwala na zdalne przesyłanie plików .jpg bez uwierzytelnienia.

Wtyczka WordPress Dukapress w wersji 2.5.9 zawiera podatność na ślepą injekcję SQL, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

Wtyczka WordPress google-adsense-and-hotel-booking w wersji 1.05 zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów systemu.

Podatność CVE-2015-1000003 dotyczy wtyczki filedownload w wersji 1.4 dla WordPressa, która jest podatna na atak typu Blind SQL Injection. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Wtyczka fast-image-adder w wersji 1.1 dla WordPressa zawiera podatność umożliwiającą zdalne przesyłanie plików.