Katalog podatności CVE

Podatność SQL injection w pliku mgr.login.php w Ktools.net Photostore przed wersją 4.7.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w akcji recover_login.

Wielokrotne podatności typu SQL injection w TeamPass 2.1.24 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji action_on_quick_icon do item.query.php lub (2) order oraz (3) direction w akcjach (a) connections_logs, (b) errors_logs lub (c) access_logs do view.query.php.

W Apache Tomcat Connectors (mod_jk) przed wersją 1.2.42 występuje przepełnienie bufora.

W SolarWinds Log & Event Manager (LEM) przed wersją 6.3.1 Hotfix 4, dostęp do systemu menu przez usługę SSH z domyślnymi danymi logowania 'cmc' i 'password' umożliwia atakującemu wykorzystanie luki w funkcji restrictssh. Dzięki temu atakujący może wydostać się z ograniczonej powłoki.

Wtyczka Spider Event Calendar przed wersją 1.5.52 dla WordPressa zawiera podatność na atak typu SQL injection, która może być wykorzystana poprzez parametr order_by w plikach calendar_functions.php lub widget_Theme_functions.php.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w klasie ActionScript2 NetStream. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w ActionScript2 podczas tworzenia właściwości getter/setter. Jej wykorzystanie może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność na korupcję pamięci w parserze SWF. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność na korupcję pamięci w parserze kodu ActionScript2. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Flash Player w wersjach 25.0.0.127 i wcześniejszych zawiera podatność typu use after free w wewnętrznym obiekcie skryptowym. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Adobe Acrobat Reader w wersjach 11.0.19 i wcześniejszych, 15.006.30280 i wcześniejszych oraz 15.023.20070 i wcześniejszych ma podatność na korupcję pamięci w silniku JavaScript. Skuteczne wykorzystanie tej podatności może prowadzić do wykonania dowolnego kodu.

Wersje Adobe Campaign do Build 8770 mają lukę w walidacji danych wejściowych, która może być wykorzystana do odczytu, zapisu lub usunięcia danych z bazy danych Campaign.

Na niektórych urządzeniach Brother występuje problem z autoryzacją, polegający na dołączaniu ważnego ciasteczka AuthCookie w odpowiedzi HTTP po nieudanej próbie logowania.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.

W BigTree CMS przed wersją 4.2.17 występuje luka umożliwiająca nieograniczone przesyłanie plików. Atakujący może przesłać plik 'xxx.php[spacja]', co pozwala na ominięcie kontroli bezpieczeństwa i wykonanie dowolnego kodu.

W SAP TREX / Business Warehouse Accelerator (BWA) występuje podatność na wstrzykiwanie kodu. Problem został opisany w notatce bezpieczeństwa SAP 2419592.

Wszystkie wersje kontrolera homeLYnk firmy Schneider Electric przed wersją 1.5.0 zawierają podatność na wstrzyknięcie poleceń.

W Google Chrome występuje podatność typu use-after-free w funkcji AnimationController::endAnimationUpdate, co może prowadzić do nieautoryzowanego dostępu do pamięci.

Klient w OpenSSH przed wersją 7.2 niewłaściwie obsługuje nieudane generowanie ciasteczek dla nieufnego przekazywania X11 i polega na lokalnym serwerze X11 w podejmowaniu decyzji o kontroli dostępu. To pozwala zdalnym klientom X11 na wywołanie mechanizmu awaryjnego i uzyskanie uprawnień do zaufanego przekazywania X11, wykorzystując problemy konfiguracyjne na tym serwerze X11.