Katalog podatności CVE

W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje warunkowa rywalizacja w funkcjonalności IPv6 do IPv4, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wywołanie awarii modułu.

Urządzenia Cisco Wireless LAN Controller (WLC) z oprogramowaniem 7.0(240.0) pozwalają lokalnym użytkownikom na wykonywanie dowolnych poleceń systemowych w kontekście uprzywilejowanym za pomocą odpowiednio skonstruowanych poleceń CLI.

Funkcja add_job w cupsd w CUPS przed wersją 2.0.3 wykonuje nieprawidłowe operacje zwalniania dla atrybutów job-originating-host-name z wieloma wartościami, co pozwala zdalnym atakującym na wywołanie uszkodzenia danych.

W podatności XXE w SAP Mobile Platform 3, zdalni atakujący mogą odczytać dowolne pliki lub wywołać inne nieokreślone skutki poprzez spreparowane żądanie XML.

W narzędziach Cross-System Tools oraz Data Transfer Workbench w SAP NetWeaver znajdują się twardo zakodowane dane uwierzytelniające, co umożliwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Klient Cisco AnyConnect Secure Mobility 3.1(60) na systemie Windows nieprawidłowo weryfikuje ścieżki, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik INF.

Cisco WebEx Meeting Center nieprawidłowo ogranicza zawartość adresów URL w żądaniach GET, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub przeprowadzenie ataków SQL injection.

Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 występuje przepełnienie bufora w stercie, które może pozwolić atakującym na wykonanie dowolnego kodu.

Przepełnienie całkowitej liczby w Adobe Photoshop CC przed wersją 16.0 oraz Adobe Bridge CC przed wersją 6.11 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Photoshop CC w wersjach przed 16.0 (znaną jako 2015.0.0) umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W podatności CVE-2015-2860 w Avigilon Control Center (ACC) 4 przed wersją 4.12.0.54 oraz 5 przed wersją 5.4.2.22 występuje luka w zabezpieczeniach związana z przechodzeniem do katalogów. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez spreparowany adres URL.

Aptexx Resident Anywhere nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub modyfikację danych za pomocą bezpośredniego żądania.

Wersja 2.0.2 AudioShare zawiera podatność na zdalne dołączanie plików w pliku ajax/myajaxphp.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config['basedir'].

W module Performance Routing Engine (PRE) w Cisco IOS 15.3S występuje wyciek pamięci w funkcjonalności IPv6 do IPv4. Zdalni atakujący mogą spowodować odmowę usługi poprzez wywołanie błędu podczas negocjacji CPE.

W podatności CVE-2015-4678 w systemie Persian Car CMS 1.0 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w domyślnym URI.

Przepełnienie bufora w bibliotece Tiny SRP (TinySRP) umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną wartość rozmiaru dla pola nazwy użytkownika.

W urządzeniach AirTies Air 6372, 5760, 5750, 5650TT, 5453, 5444TT, 5443, 5442, 5343, 5342, 5341 oraz 5021 z firmware 1.0.2.0 i wcześniejszym występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi ciąg w parametrze przekierowania do cgi-bin/login.

W skrypcie Milw0rm Clone Script 1.0 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) usr lub (2) pwd.