Katalog podatności CVE

LibreOffice przed 22 grudnia 2016 roku zawiera błąd pisania poza granicami, spowodowany przepełnieniem bufora w stercie, związany z funkcją EnhWMFReader::ReadEnhWMF w pliku vcl/source/filter/wmf/enhwmf.cxx.

Podatność typu SQL injection w platformie SAP Business Intelligence przed styczniem 2017 roku umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, modyfikację danych, wywołanie odmowy usługi (usunięcie danych) lub uruchomienie operacji administracyjnych oraz potencjalnie poleceń systemowych za pomocą spreparowanego zapytania SQL.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Moduł datamover w wersji Linux NovaBACKUP DataCenter przed 09.06.03.0353 jest podatny na zdalne wykonanie poleceń poprzez nieokreślone wektory ataku.

Podatność na wstrzykiwanie nagłówków HTTP w klasie URLConnection w systemie Android od wersji 2.2 do 6.0 umożliwia zdalnym atakującym wykonywanie dowolnych skryptów lub ustawianie dowolnych wartości w ciasteczkach.

Wersje KanColleViewer 3.8.1 i wcześniejsze działają jako otwarty proxy, co umożliwia zdalnym atakującym wywoływanie ruchu sieciowego wychodzącego.

Skrypt FeedProxy.aspx w Umbraco 4.7.0 umożliwia zdalnym atakującym przekazywanie żądań w ich imieniu za pomocą parametru 'url'.

Urządzenia Samsung SecEmailSync na modelu SM-G920F w wersji G920FXXU2COH2 (Galaxy S6) są podatne na atak typu SQL injection, znany również jako SVE-2015-5081.

W bibliotece libosip2 w GNU oSIP 4.1.0, źle sformatowana wiadomość SIP może prowadzić do przepełnienia bufora na stercie w funkcji osip_clrncpy() zdefiniowanej w osipparser2/osip_port.c.

Wersje Androida od 4.0.3 do 5.x przed 5.1 zawierają podatność w komponencie mediaserver, która pozwala atakującym na uzyskanie przywilejów.

Podatność w mediaserver w systemie Android od wersji 2.2 do 5.x przed wersją 5.1 umożliwia atakującym uzyskanie przywilejów.

SAP HANA DB w wersji 1.00.73.00.389160 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie luk w logach audytu.

Mechanizm normalizacji ścieżek w klasie PathResource w Eclipse Jetty 9.3.x przed wersją 9.3.9 na systemie Windows umożliwia zdalnym atakującym obejście ograniczeń dostępu do chronionych zasobów oraz innych zabezpieczeń poprzez URL zawierający określone znaki escape, związane z ukośnikami wstecznymi.

Podatność typu SQL injection w pliku include/lib/mysql_connect.inc.php w ATutor 2.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą funkcji searchFriends w friends.inc.php.

SeaWell Networks Spectrum SDC w wersji 02.05.00 posiada domyślne hasło 'admin' dla konta 'admin'.

Funkcja AMF3CD_AddProp w pliku amf.c w RTMPDump 2.4 umożliwia zdalnym serwerom RTMP Media wykonanie dowolnego kodu.

W pakiecie inspircd dla Debiana występuje podatność na niedobór bufora przed wersją 2.0.5-1+deb7u1 dla wheezy oraz przed wersją 2.0.16-1 dla jessie i sid. Problem ten jest wynikiem niekompletnego rozwiązania podatności CVE-2012-1836.

Rozszerzenie 'Smart related articles' w wersji 1.1 dla Joomla! zawiera podatność na wstrzykiwanie SQL w pliku dialog.php. Atakujący musi wykorzystać zmienną search_cats w metodzie POST, aby przeprowadzić atak.

W systemie Unitrends Enterprise Backup przed wersją 9.0.0 odkryto problem w pliku api/includes/systems.php. Wprowadzone przez użytkownika dane nie są odpowiednio filtrowane przed przekazaniem do funkcji popen, co umożliwia zdalne wykonanie kodu.

Użytkownik bez uprawnień w Unitrends Enterprise Backup przed wersją 9.0.0 może uzyskać uprawnienia roota poprzez modyfikację ciasteczka 'token' wydawanego podczas logowania.