Katalog podatności CVE

W bozohttpd w systemie NetBSD występuje luka związana z obsługą CGI, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane argumenty, obsługiwane przez program nieświadomy CGI.

Usługa Citrix Provisioning Services w wersjach przed 7.12 pozwala atakującym na wykonanie dowolnego kodu poprzez nadpisanie wskaźnika funkcji.

Podatność typu use-after-free w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Citrix Provisioning Services przed wersją 7.12 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Zimbra Collaboration przed wersją 8.7.0 umożliwia zdalnym atakującym przeprowadzenie ataków deserializacyjnych za pomocą nieokreślonych wektorów.

Libical umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) oraz potencjalne odczytanie pamięci sterty poprzez spreparowany plik ics.

W GraphicsMagick 1.3.25 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie w czytniku formatu WPG, co pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez kolormapę z dużą liczbą wpisów.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzyknięcie SQL w pliku Posts.class.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W GeniXCMS w wersji 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku author.control.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W podatności Directory Traversal w DashboardFileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2, zdalni atakujący mogą przesłać złośliwy plik do sekcji systemu plików, gdzie może on zostać wykonany.

Podatność typu Directory Traversal w FileReceiveServlet w wersjach Brocade Network Advisor przed i włącznie z 14.0.2 umożliwia zdalnym atakującym przesyłanie złośliwych plików do sekcji systemu plików, gdzie mogą być one wykonywane.

W podatności CVE-2016-2090 występuje błąd off-by-one w funkcji fgetwln w libbsd przed wersją 0.8.2, co pozwala atakującym na wywołanie przepełnienia bufora w stercie poprzez nieokreślone wektory.

Demon UI w Apache Storm w wersji 0.10.0 przed 0.10.0-beta1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W funkcji regemit w pliku regexp.c w MuJS firmy Artifex Software, Inc. zaobserwowano podatność na przepełnienie całkowite. Wymaga ona użycia wyrażenia regularnego z zagnieżdżoną powtórzeniem, co może prowadzić do wykonania kodu lub stanu odmowy usługi (przepełnienie bufora).

Moduł zdalny w Jenkins przed wersją 2.32 oraz LTS przed 2.19.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt Java, co wywołuje zapytanie LDAP do zewnętrznego serwera.

Urządzenia Barco ClickShare CSC-1 z firmware przed wersją 01.09.03 umożliwiają zdalnym atakującym uzyskanie hasła root poprzez pobranie i rozpakowanie obrazu firmware.

Urządzenia Barco ClickShare CSC-1 z firmware przed 01.09.03 oraz urządzenia CSM-1 z firmware przed 01.06.02 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Serwer REPL (--listen) w GNU Guile 2.0.12 umożliwia atakującemu wykonanie dowolnego kodu poprzez atak inter-protokolowy HTTP.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać złośliwy plik 'exploit.tar.gz' na stronę, a następnie go rozpakować, co prowadzi do wykonania dowolnego kodu.

Exponent CMS w wersji 2.3.9 ma podatność na zdalne wykonanie kodu w pliku /install/index.php. Atakujący może przesłać plik 'php' na stronę przez uploader_paste.php, a następnie nadpisać plik /framework/conf/config.php, co prowadzi do wykonania dowolnego kodu.