CVE Vulnerability Catalog

Interfejs zarządzania w routerach Nisuta NS-WIR150NE z firmware 5.07.41 oraz NS-WIR300N z firmware 5.07.36_NIS01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nagłówek HTTP 'Cookie: :language=en'.

Podatność typu SQL injection w IBM Atlas eDiscovery Process Management w wersji 6.0.1.5 i wcześniejszych oraz 6.0.2, a także w Disposal and Governance Management for IT oraz Global Retention Policy and Schedule Management w tych samych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2013-7139 występuje luka typu SQL injection w pliku download.php w systemie zarządzania treścią Horizon Quick (QCMS) w wersji 4.0 i wcześniejszych. Umożliwia ona zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez parametr category.

W funkcji bdfReadCharacters w pliku bitmap/bdfread.c w bibliotece X.Org libXfont w wersjach od 1.1 do 1.4.6 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez długi ciąg w nazwie znaku w pliku czcionki BDF.

W plikach libreswan.spec dla pakietów Red Hat Enterprise Linux (RHEL) i Fedora w wersji libreswan 3.6 występuje warunek wyścigu, który dotyczy tymczasowego pliku /var/tmp/libreswan-nss-pwd. Wpływ i wektory ataku nie zostały określone.

Serwer SCADA w Ecava IntegraXor przed wersją 4.1.4369 pozwala zdalnym atakującym na odczyt dowolnych plików kopii zapasowej projektu za pomocą odpowiednio skonstruowanego adresu URL.

W QNAP QTS przed wersją 4.1.0 występuje podatność na przejście ścieżki absolutnej w pliku cgi-bin/jc.cgi, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie pełnej ścieżki w parametrze f.

Podatność w webman/imageSelector.cgi w Synology DiskStation Manager (DSM) przed wersją 4.0-2259, 4.2 przed 4.2-3243 oraz 4.3 przed 4.3-3810 Update 1 umożliwia zdalnym atakującym dodawanie danych do dowolnych plików, co może prowadzić do wykonania dowolnego kodu poprzez ścieżkę w nagłówku HTTP SLICEUPLOAD X-TMP-FILE.

W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RAW. Przykład wykorzystania tej podatności pokazano przy użyciu pliku KDC o określonym rozmiarze.

W programie Google Picasa przed wersją 3.9.0 Build 137.69, plik Picasa3.exe pozwala zdalnym atakującym na wywołanie uszkodzenia pamięci poprzez spreparowany tag TIFF. Atak ten został zademonstrowany przy użyciu pliku KDC z modelem DSLR-A100 oraz określonymi sekwencjami tagów.

Przepełnienie całkowitej liczby w Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tag TIFF, co prowadzi do przepełnienia bufora w stercie. Przykład wykorzystania tej podatności pokazano na pliku Canon RAW CR2 z długim tagiem StripByteCounts TIFF.

W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje błąd podprzepełnienia całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić za pomocą spreparowanego tagu JPEG, co prowadzi do przepełnienia bufora w pamięci.

Podatność SQL injection w Naxtech CMS Afroditi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku default.asp.

Funkcja get_free_port w Xen umożliwia lokalnym, uwierzytelnionym użytkownikom DomU spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory związane z nowym portem kanału zdarzeń.

Uscan w devscripts przed wersją 2.13.9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany archiwum tar.

W urządzeniu CRU Ditto Forensic FieldStation z firmware przed wersją 2013Oct15a, domyślna nazwa użytkownika i hasło to 'ditto', co umożliwia zdalnym atakującym uzyskanie uprawnień.

CRU Ditto Forensic FieldStation z firmware przed 2013Oct15a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polach (1) rozmiaru sektora lub (2) liczby pominięć dla zadania obrazowania kryminalistycznego.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.