Katalog podatności CVE

Java Method Server (JMS) w EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez sfałszowanie podpisu dla ciągu zapytania, który nie zawiera parametru method_verb.

Serwer zawartości EMC Documentum przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 oraz 7.2 przed P02 nie sprawdza poprawnie autoryzacji po utworzeniu obiektu, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami superużytkownika za pomocą niestandardowego skryptu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nieprawidłowo sprawdza autoryzację oraz nie ogranicza typów obiektów, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie poleceń RPC save z uprawnieniami superużytkownika oraz na uruchamianie dowolnego kodu.

EMC Documentum Content Server przed wersją 6.7SP1 P32, 6.7SP2 przed P25, 7.0 przed P19, 7.1 przed P16 i 7.2 przed P02 nie sprawdza poprawnie autoryzacji dla podgrup grup uprzywilejowanych, co pozwala zdalnym, uwierzytelnionym administratorom systemu na uzyskanie uprawnień superużytkownika oraz obejście zamierzonych ograniczeń dostępu do danych i działań na serwerze.

W implementacji dekodowania base64 w EMC RSA BSAFE Micro Edition Suite przed wersją 4.0.8 oraz 4.1.x przed 4.1.3 występuje problem z niedoborem całkowitym. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowane dane base64.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, mają lukę, która pozwala zdalnym atakującym na spowodowanie awarii demona poprzez wysłanie wiadomości ClientKeyExchange o długości zero, gdy włączona jest autoryzacja klienta i ephemeryczna ciphersuite Diffie-Hellman.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3, a także RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych, nieprawidłowo ograniczają przejścia stanów TLS. To umożliwia zdalnym atakującym przeprowadzenie ataków typu cipher-downgrade na szyfry EXPORT_RSA za pomocą spreparowanego ruchu TLS, związane z problemem 'FREAK'.

EMC RSA BSAFE Micro Edition Suite oraz inne produkty RSA nie egzekwują pewnych ograniczeń dotyczących danych certyfikatu, co umożliwia zdalnym atakującym obejście mechanizmu ochrony opartego na czarnej liście certyfikatów.

EMC RSA BSAFE Micro Edition Suite (MES) w wersjach 4.0.x przed 4.0.8 oraz 4.1.x przed 4.1.3 oraz RSA BSAFE SSL-C w wersji 2.8.9 i wcześniejszych umożliwiają zdalnym serwerom SSL przeprowadzenie ataków typu ECDHE-to-ECDH downgrade, co prowadzi do utraty tajności wstecznej.

CLI w Cisco TelePresence Video Communication Server (VCS) Expressway X8.5.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez zapisanie argumentów skryptu do nieokreślonego pliku.

Podatność typu SQL injection w wtyczce WP Symposium przed wersją 15.8 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr size w pliku get_album_item.php.

Funkcja snmp_pdu_parse w net-snmp w wersji 5.7.2 i wcześniejszych nie usuwa zmiennej varBind w elemencie netsnmp_variable_list, gdy analiza PDU SNMP kończy się niepowodzeniem. To umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Podatność na wstrzykiwanie SQL w Arab Portal 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr showemail w akcji rejestracji w members.php.

Podatność na wstrzykiwanie SQL w module płatności Novalnet dla Ubercart w Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Storage API w wersji 7.x-1.x przed 7.x-1.8 dla Drupala nie ogranicza prawidłowo dostępu do pól Storage API przypisanych do encji, które nie są węzłami. To pozwala zdalnym atakującym na wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Moduł Hostmaster (Aegir) w wersjach 6.x-2.x przed 6.x-2.4 oraz 7.x-3.x przed 7.x-3.0-beta2 dla Drupala umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowany plik w katalogu używanym do zapisywania plików vhost Apache dla hostowanych witryn w środowisku multi-site.

Podatność SQL injection w pimcore przed wersją 3473 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filtru w admin/asset/grid-proxy.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu J2Store (com_j2store) przed wersją 3.1.7 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sortby lub (2) manufacturer_ids[] w index.php.

Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.