CVE Vulnerability Catalog

Microsoft Office 2003 SP3 i 2007 SP3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik dokumentu WordPerfect (.wpd), znany jako 'Podatność na uszkodzenie pamięci formatu pliku WPD'.

Moduł WIL-A w Cisco TelePresence VX Clinical Assistant 1.2 przed wersją 1.21 zmienia hasło administratora na puste po ponownym uruchomieniu. Umożliwia to zdalnym atakującym łatwiejszy dostęp do interfejsu administracyjnego.

Podatność na przejście do katalogu w interfejsie zarządzania siecią w serwerze Cisco Wide Area Application Services (WAAS) Mobile przed wersją 3.5.5 pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików za pomocą spreparowanego żądania POST.

Wielokrotne wycieki pamięci w Cisco IOS 15.1 przed wersją 15.1(4)M7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanej wiadomości SIP przez IPv4 lub IPv6.

PineApp Mail-SeCure przed wersją 3.70 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do konsoli i wprowadzenie metaznaków powłoki w poleceniu 'system ping'.

Wersje lighttpd przed 1.4.34, przy włączonym SNI, konfigurują słabe szyfry SSL, co ułatwia zdalnym atakującym przejęcie sesji poprzez wstawianie pakietów do strumienia danych między klientem a serwerem lub uzyskanie poufnych informacji poprzez podsłuchiwanie sieci.

W Tiki Wiki CMS Groupware występuje podatność na wstrzykiwanie SQL w wersjach przed 6.13LTS, 9.7LTS, 10.4 oraz 11.1, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w serwerze sesji w Attachmate Verastream Host Integrator (VHI) w wersjach od 6.0 do 7.5 SP 1 HF 1 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików za pomocą odpowiednio skonstruowanej wiadomości.

W J-Web w Juniper Junos przed wersjami 10.4R13, 11.4 przed 11.4R7, 12.1 przed 12.1R5, 12.2 przed 12.2R3 oraz 12.3 przed 12.3R1, użytkownicy zdalni posiadający autoryzację mogą wykonywać dowolne polecenia za pomocą parametru rsargs w akcji exec.

W podatności CVE-2013-5694 występuje luka typu SQL injection w module status/service/acknowledge w Opsview przed wersją 4.4.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr service_selection.

Mistrz soli w Salt (znanym również jako SaltStack) w wersjach od 0.11.0 do 0.17.0 nieprawidłowo zrzuca uprawnienia grupowe, co ułatwia zdalnym atakującym uzyskanie wyższych uprawnień.

W Roundcube webmail przed wersją 0.8.7 oraz 0.9.x przed wersją 0.9.5, plik steps/utils/save_pref.inc umożliwia zdalnym atakującym modyfikację ustawień konfiguracyjnych za pomocą parametru _session. Może to prowadzić do odczytu dowolnych plików, przeprowadzenia ataków SQL injection oraz wykonania dowolnego kodu.

Salt (znany również jako SaltStack) w wersjach przed 0.17.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu YAML poprzez nieokreślone wektory. Producent zauważa, że może to nie być podatność, ponieważ załadowany YAML został wcześniej uznany za bezpieczny.

Nieokreślona podatność w salt-ssh w Salt (znanym również jako SaltStack) w wersji 0.17.0, związana z 'niebezpiecznym użyciem /tmp'.

Domyślna konfiguracja salt-ssh w Salt (znanym również jako SaltStack) w wersji 0.17.0 nie weryfikuje klucza hosta SSH w żądaniach, co umożliwia zdalnym atakującym przeprowadzenie ataku typu man-in-the-middle (MITM).

Nieokreślona podatność w Virtual User Generator w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym uzyskanie poufnych informacji, modyfikację danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w Virtual User Generator w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Virtual User Generator w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.