CVE Vulnerability Catalog

W jpeg_ls.dll wtyczki Jpeg_LS (znanej również jako JLS) w IrfanView PlugIns przed wersją 4.34 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JLS.

WellinTech KingHistorian 3.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błędne zapisanie wskaźnika) poprzez spreparowany pakiet wysłany na port TCP 5678.

Kontrolka ActiveX w KeyHelp.ocx w module KeyWorks KeyHelp, używana w różnych produktach GE Intelligent Platforms, pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez odpowiednio przygotowane dane wejściowe. Jest to związane z podatnością na wstrzykiwanie poleceń.

W kontrolce ActiveX KeyHelp.KeyCtrl.1 w pliku KeyHelp.ocx 1.2.312 występują wielokrotne przepełnienia bufora na stosie. Te podatności umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie długiego ciągu jako drugiego argumentu do metod JumpMappedID lub JumpURL.

WellinTech KingView w wersji 6.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowany pakiet wysłany na porty TCP lub UDP 2001.

W WellinTech KingView 6.53 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie spreparowanego pakietu do portu TCP 555.

W WellinTech KingView 6.53 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 555.

Podatność w KMPlayer 3.2.0.19 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking za pomocą trojana ehtrace.dll znajdującego się w bieżącym katalogu roboczym.

W MyClientBase 0.12 występuje wiele podatności na wstrzykiwanie SQL w pliku application/core/MY_Model.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) invoice_number lub (2) tags w index.php/invoice_search.

W cstore.exe w serwerze aplikacji Media Application Server (MAS) w Avaya Aura Application Server 5300 występuje przepełnienie bufora na stosie. Wersje 1.x przed 1.0.2 oraz 2.0 przed Patch Bundle 10 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

W aplikacji Wallboard w Avaya IP Office Customer Call Reporter 7.0 przed wersją 7.0.5.8 oraz 8.0 przed wersją 8.0.9.13 występuje podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku wykonywalnego i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Nieokreślona podatność w Joomla! 2.5.x przed wersją 2.5.5 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory ataku związane z 'niewystarczającą weryfikacją'.

Wtyczka Trigger w bcfg2 w wersjach 1.2.x przed 1.2.3 umożliwia zdalnym atakującym z dostępem root do klienta wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polu UUID do procesu serwera (bcfg2-server).

Funkcja ext4_fill_flex_info w jądrze Linux przed wersją 3.2.2 na platformie x86 oraz innych nieokreślonych platformach, pozwala zdalnym atakującym, wspieranym przez użytkownika, na wywołanie niespójnych danych grup systemu plików i potencjalnie spowodowanie odmowy usługi poprzez uszkodzony system plików ext4 zawierający superblok z dużym rozmiarem grupy FLEX_BG.

Nieokreślona podatność w drukarkach HP Photosmart Wireless e-All-in-One B110, e-All-in-One D110, Plus e-All-in-One B210, eStation All-in-One C510, Ink Advantage e-All-in-One K510 oraz Premium Fax e-All-in-One C410 umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym, uwierzytelnionym użytkownikom uzyskanie uprawnień oraz dostęp do wrażliwych informacji za pomocą nieznanych wektorów.

HP System Management Homepage (SMH) w wersjach przed 7.1.1 nieprawidłowo waliduje dane wejściowe, co pozwala zdalnym, uwierzytelnionym użytkownikom na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 7.1.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi, a także potencjalne uzyskanie poufnych informacji lub modyfikację danych, poprzez nieznane wektory.

HP System Management Homepage (SMH) przed wersją 7.1.1 nie posiada atrybutu off autocomplete dla nieokreślonych pól formularzy, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez wykorzystanie nieobserwowanej stacji roboczej.

Funkcja mci_check_login w api/soap/mc_api.php w API SOAP w MantisBT przed wersją 1.2.9 pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.