CVE Vulnerability Catalog

Google Chrome w wersjach przed 26.0.1410.43 nie ogranicza odpowiednio prób ataków brute-force na strony internetowe wymagające uwierzytelnienia HTTP Basic. Wpływ i wektory ataku nie zostały określone.

Podatność typu use-after-free w API zakładek w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 26.0.1410.43 na systemie Linux umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wykorzystanie rozszerzenia, które tworzy okno pop-up.

Podatność typu use-after-free w implementacji Web Audio w Google Chrome przed wersją 26.0.1410.43 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Strona administracyjna w module Banckle Chat dla Drupala nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń za pomocą nieokreślonych wektorów.

Konsola Java w IBM Domino 8.5.x pozwala zdalnym uwierzytelnionym użytkownikom na przejęcie tymczasowych poświadczeń poprzez wykorzystanie wiedzy o szczegółach konfiguracji.

Multiple unquoted Windows search path vulnerabilities in the File Collector and File PlaceHolder services in Symantec Enterprise Vault before version 9.0.4 and 10.x before version 10.0.1 allow local users to gain privileges via a Trojan horse program.

OpenStack Compute (Nova) Grizzly, Folsom (2012.2), and Essex (2012.1) allows remote authenticated users to gain access to a VM in opportunistic circumstances by using the VNC token for a deleted VM that was bound to the same VNC port.

W interfejsie administracyjnym ASKIA askiaweb występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów nHistoryId oraz OrderBy w odpowiednich stronach aplikacji.

CA SiteMinder Federation w wersjach 12.5, 12.0 i r6 oraz Federation (Standalone) w wersjach 12.1 i 12.0, Agent dla SharePoint 2010 oraz SiteMinder dla Secure Proxy Server w wersjach 6.0, 12.0 i 12.5 nieprawidłowo weryfikują podpisy XML dla deklaracji SAML, co umożliwia zdalnym atakującym podszywanie się pod innych użytkowników i uzyskiwanie uprawnień.

pam-xdg-support, używany w Ubuntu 12.10, nieprawidłowo obsługuje zmienną środowiskową PATH, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów związanych z sudo.

W bibliotece lib/curl.rb w gemie Curl dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie URL.

W bibliotece lib/mini_magick.rb w gemie MiniMagick w wersji 1.3.1 dla Ruby występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w URL.

W bibliotece fastreader Gem w wersji 1.0.8 dla Ruby występuje podatność, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Podatność CVE-2013-1875 dotyczy biblioteki command_wrap w gemie command_wrap dla Ruby, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL lub nazwie pliku.

W RealNetworks RealPlayer przed wersją 16.0.1.18 oraz w RealPlayer SP od wersji 1.0 do 1.1.5 występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik MP4.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (zawieszenie demona) poprzez spreparowane żądanie uwierzytelnienia klucza publicznego.

IPSSH (serwer SSH) w Wind River VxWorks w wersjach od 6.5 do 6.9 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowane żądanie uwierzytelnienia.

Puppet w wersjach 2.7.x przed 2.7.21 oraz 3.1.x przed 3.1.1, działający na Ruby 1.9.3 lub nowszym, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie 'serializowanych atrybutów'.

Puppet w wersjach przed 2.6.18, 2.7.x przed 2.7.21, 3.1.x przed 3.1.1 oraz Puppet Enterprise przed 1.2.7 i 2.7.x przed 2.7.2, gdy nasłuchuje na połączenia przychodzące i zezwala na dostęp do punktu końcowego 'run' REST, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą spreparowanego żądania HTTP.