CVE Vulnerability Catalog

Nieokreślona podatność w SAP Sybase Adaptive Server Enterprise (ASE) przed wersją 15.0.3 ESD#4.3, 15.5 przed 15.5 ESD#5.3 oraz 15.7 przed 15.7 SP50 lub 15.7 SP100, umożliwiająca zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w wtyczce Landing Pages w wersji 1.2.3 i wcześniejszych dla WordPress umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'post' w pliku index.php.

Konsola w urządzeniach IBM WebSphere DataPower XC10 w wersjach 2.1.0 i 2.5.0 nieprawidłowo przetwarza akcje wylogowania, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Urządzenia IBM WebSphere DataPower XC10 w wersji 2.5.0 nie wymagają uwierzytelnienia dla wszystkich działań administracyjnych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Podatność CVE-2013-5970 dotyczy VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 do 4.1. Umożliwia zdalnym atakującym spowodowanie awarii usługi hostd-vmdb poprzez modyfikację ruchu zarządzającego.

Oprogramowanie Cisco Adaptive Security Appliance (ASA) w wersjach 8.4 przed 8.4(7.2), 8.7 przed 8.7(1.8), 9.0 przed 9.0(3.6) oraz 9.1 przed 9.1(2.8) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez specjalnie przygotowane pakiety ICMP, co może prowadzić do zakłócenia sesji zapory lub ponownego uruchomienia urządzenia.

Skrypty install/upgrade.php w vBulletin 4.1 i 5 umożliwiają zdalnym atakującym tworzenie kont administracyjnych poprzez parametry customerid, htmldata[password], htmldata[confirmpassword] oraz htmldata[email]. Podatność była wykorzystywana w praktyce w październiku 2013 roku.

W funkcji RuntimeDiagnosticPing w /bin/webs na routerach D-Link DIR-100 występuje przepełnienie bufora oparte na stosie, które może pozwolić zdalnie uwierzytelnionym administratorom na wykonanie dowolnych poleceń poprzez długi parametr set/runtime/diagnostic/pingIp w Tools/tools_misc.xgi.

Interfejs webowy routerów D-Link DIR-100, DIR-120, DI-624S, DI-524UP, DI-604S, DI-604UP, DI-604+, TM-G5240 oraz routerów Planex BRL-04R, BRL-04UR, BRL-04CW i Alpha Networks pozwala zdalnym atakującym na ominięcie uwierzytelnienia i modyfikację ustawień poprzez nagłówek User-Agent HTTP xmlset_roodkcableoj28840ybtide. Wykorzystanie tej podatności miało miejsce w październiku 2013 roku.

Przepełnienie bufora w WGagent w WatchGuard WSM i Fireware przed wersją 11.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość sessionid w ciasteczku.

W module mod_fcgid przed wersją 2.3.9 dla serwera Apache HTTP występuje przepełnienie bufora oparte na stercie w funkcji fcgid_header_bucket_read. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 30.0.1599.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami, różniące się od podatności CVE-2013-5842.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych wersjach oraz JavaFX 2.2.40 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych oraz JavaFX 2.2.40 i wcześniejszych umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych, JavaFX 2.2.40 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z 2D.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych, Java SE 5.0u51 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u25 i wcześniejszych wersjach oraz Java SE Embedded 7u25 i wcześniejszych, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w Oracle Java SE 7u40 i wcześniejszych, Java SE 6u60 i wcześniejszych oraz Java SE Embedded 7u40 i wcześniejszych pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Deployment.