Katalog podatności CVE

Funkcjonalność delegata gnuplot w ImageMagick przed wersją 6.9.4-0 oraz w GraphicsMagick umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.

W MapServer przed wersją 6.0.6, 6.2.x przed 6.2.4, 6.4.x przed 6.4.5 oraz 7.0.x przed 7.0.4 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi lub wykonanie dowolnego kodu poprzez odpowiednie żądania WFS get feature.

Funkcja logcheck w session.inc w AlienVault OSSIM przed wersją 5.3.1 oraz USM przed wersją 5.3.1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia, co pozwala na uzyskanie poufnych informacji, modyfikację aplikacji lub wykonanie dowolnego kodu jako root poprzez nagłówek HTTP User-Agent 'AV Report Scheduler'.

Sawmill Enterprise w wersji 8.7.9 umożliwia zdalnym atakującym uzyskanie dostępu do logowania poprzez wykorzystanie znajomości hasha hasła.

W php_Easycom5_3_0.dll w EasyCom dla PHP 4.0.0.29 występują przepełnienia bufora na stosie, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez argument serwera w funkcjach API (1) i5_connect, (2) i5_pconnect lub (3) i5_private_connect.

Funkcja name_parse w pliku evdns.c w libevent przed wersją 2.1.6-beta umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z zmienną label_len, co prowadzi do odczytu stosu poza dozwolonym zakresem.

W bibliotece GD Graphics (libgd) przed wersją 2.2.4 występuje problem z niedoborem całkowitym w funkcji _gdContributionsAlloc, co może umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez manipulację zmienną u.

Podatność SQL injection w usługach rdzeniowych Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 i wcześniejszych oraz 5.1.3 i wcześniejszych pozwala atakującym na modyfikację zapytania SQL. Może to prowadzić do ujawnienia informacji w bazie danych lub podszywania się pod agenta bez uwierzytelnienia za pomocą specjalnie przygotowanego żądania HTTP.

W podatności CVE-2014-9921 występuje błąd konfiguracyjny w McAfee Cloud Analysis and Deconstructive Services (CADS) 1.0.0.3x, 1.0.0.4d i wcześniejszych wersjach, który umożliwia zdalnym, nieautoryzowanym użytkownikom przeglądanie, dodawanie i usuwanie użytkowników.

Bitlbee-libpurple przed wersją 3.5.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez żądanie transferu pliku dla kontaktu, który nie znajduje się na liście kontaktów.

Podatność typu use-after-free w bitlbee-libpurple przed wersją 3.5 umożliwia zdalnym serwerom spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spowodowanie wygaśnięcia połączenia transferu plików.

Przepełnienie bufora w Broadcom ACSD umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 5916. Komponent ten jest używany w routerach wielu producentów, w tym ASUS RT-AC66U i TRENDnet TEW-812DRU.

W Zammad przed wersją 1.0.4, 1.1.x przed 1.1.3 oraz 1.2.x przed 1.2.1 zidentyfikowano problem związany z brakiem mechanizmu ochrony w nagłówkach HTTP Access-Control. Atakujący może wysłać żądania międzydomenowe bezpośrednio do API REST dla użytkowników z ważnym ciasteczkiem sesji i otrzymać wynik.

QOS.ch Logback w wersjach przed 1.2.0 posiada podatność na serializację, która dotyczy komponentów SocketServer oraz ServerSocketReceiver.

Podatność w niestandardowym serwerze WWW GoAhead używanym w kamerach IP Foscam, Vstarcam i wielu innych modelach umożliwia atakującemu skonstruowanie źle sformułowanego żądania HTTP, które ujawnia plik konfiguracyjny z hasłem logowania.

W Zammad przed wersją 1.0.4, 1.1.x przed 1.1.3 oraz 1.2.x przed 1.2.1 odkryto problem, który pozwala atakującym logować się przy użyciu hasła w postaci skrótu zamiast prawidłowego ciągu hasła.

OxygenOS przed wersją 4.0.2 na urządzeniach OnePlus 3 i 3T zawiera dwie ukryte komendy fastboot oem, które pozwalają atakującemu na zablokowanie/odblokowanie bootloadera bez potwierdzenia użytkownika. To umożliwia trwałe wykonywanie kodu z wysokimi uprawnieniami oraz pełny dostęp do danych użytkownika.

W systemie OxygenOS przed wersją 4.0.3 dla OnePlus 3 i 3T odkryto problem, który pozwala atakującemu na trwałe uruchomienie zablokowanego bootloadera z wyłączonym dm-verity. W rezultacie, jądro nie weryfikuje partycji systemowej, co może prowadzić do trwałego wykonywania kodu i eskalacji uprawnień.

Moduł Reseller WHMCS V2 w wersji 2.0.2 w Softaculous Virtualizor przed wersją 2.9.1.0 nie weryfikuje poprawnie użytkowników, co pozwala zdalnym uwierzytelnionym użytkownikom na kontrolowanie innych maszyn wirtualnych zarządzanych przez Virtualizor poprzez dostęp do zmodyfikowanego URL.