Katalog podatności CVE

W funkcji ne2000_receive w pliku hw/net/ne2000.c w QEMU przed wersją 2.4.0.1 występuje przepełnienie bufora na stercie, które może prowadzić do awarii instancji lub potencjalnego wykonania dowolnego kodu przez użytkowników systemu gościa w związku z odbieraniem pakietów.

W h5ai przed wersją 0.25.0 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

ZOHO ManageEngine EventLog Analyzer w wersji 10.6 build 10060 i wcześniejszych umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń i wykonanie dowolnych poleceń SQL poprzez dozwolone zapytanie, po którym następuje niedozwolone w parametrze zapytania do event/runQuery.do.

Firewall Endian przed wersją 3.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach NEW_PASSWORD_1 lub NEW_PASSWORD_2 w cgi-bin/chpasswd.cgi.

Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.

Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.

Funkcjonalność SSHv2 w Cisco IOS w wersjach 15.2, 15.3, 15.4, 15.5 oraz IOS XE przed wersją 3.6.3E i innymi wymienionymi nieprawidłowo implementuje uwierzytelnianie RSA. To pozwala zdalnym atakującym na uzyskanie dostępu do logowania, wykorzystując znajomość nazwy użytkownika i powiązanego klucza publicznego.

Funkcjonalność podsłuchiwania IPv6 w subsystemie zabezpieczeń pierwszego skoku w Cisco IOS i IOS XE pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu ND z opcją adresu generowanego kryptograficznie.

Funkcjonalność podsłuchiwania IPv6 w subsystemie bezpieczeństwa pierwszego skoku w Cisco IOS nieprawidłowo implementuje funkcję ochrony płaszczyzny kontrolnej, co umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zalewanie urządzenia pakietami ND.

Wielokrotne podatności na wstrzykiwanie SQL w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry 'where' w rss.php lub 'sqlQuery' w search.php.

Plik install.php w Web Reference Database (refbase) w wersji 0.9.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr adminPassword, co stanowi poważne zagrożenie dla bezpieczeństwa.

Kontrolery EasyIO EasyIO-30P-SF z firmware przed wersją 0.5.21 oraz 2.x przed 2.0.5.21 mają wbudowane hasło, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Cisco AnyConnect Secure Mobility Client w wersji 4.1(8) na systemach OS X i Linux nie weryfikuje ścieżek przed wykonaniem działań instalacyjnych, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota za pomocą spreparowanego pliku instalacyjnego.

W podatności CVE-2015-6305 w funkcji CMainThread::launchDownloader w vpndownloader.exe w Cisco AnyConnect Secure Mobility Client na systemie Windows, lokalni użytkownicy mogą uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wersje Cisco IOS XE 2.x i 3.x przed 3.10.6S, 3.11.xS do 3.13.xS przed 3.13.3S oraz 3.14.xS do 3.15.xS przed 3.15.1S są podatne na atak, który może prowadzić do odmowy usługi poprzez ponowne uruchomienie urządzenia. Atakujący mogą wykorzystać pakiety IPv4 wymagające działań NAT i MPLS.

InduSoft Web Studio firmy Schneider Electric w wersjach przed 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik projektu Indusoft.

Komponent Remote Agent w Schneider Electric InduSoft Web Studio przed wersją 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Funkcja ReadbackResultWriterD3D11::Run w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 błędnie interpretuje wartość zwracaną przez wywołanie funkcji. Może to umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalnie inne nieokreślone skutki.

Funkcja reserveVertexSpace w libGLES w ANGLE, używana w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed wersją 38.3 na systemie Windows, niewłaściwie alokuje pamięć dla tablic atrybutów shaderów. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane treści OpenGL lub WebGL.

Funkcja ProgramBinary::linkAttributes w libGLES w ANGLE, używana w Mozilla Firefox przed wersją 41.0 oraz Firefox ESR 38.x przed 38.3 na systemie Windows, niewłaściwie obsługuje dostęp do shaderów. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowane treści OpenGL lub WebGL.