Katalog podatności CVE

Przepełnienie bufora w programie Data Transfer w IBM i Access 5770-XE1 w wersjach 5R4, 6.1 i 7.1 na systemie Windows umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory.

W podatności CVE-2015-0235 występuje przepełnienie bufora w stercie w funkcji __nss_hostname_digits_dots w glibc w wersjach 2.2 oraz wcześniejszych 2.x przed 2.18. Umożliwia to atakującym wykonanie dowolnego kodu poprzez funkcje gethostbyname lub gethostbyname2.

Wtyczka Pixabay Images przed wersją 2.4 dla WordPressa nie ogranicza prawidłowo dostępu do funkcji przesyłania, co pozwala zdalnym atakującym na zapis do dowolnych plików.

Funkcja asn1_get_sequence_of w bibliotece PolarSSL od wersji 1.0 do 1.2.12 oraz 1.3.x do 1.3.9 nieprawidłowo inicjalizuje wskaźnik w liście powiązanej asn1_sequence, co może prowadzić do awarii systemu lub potencjalnego wykonania dowolnego kodu przez złośliwie skonstruowaną sekwencję ASN.1 w certyfikacie.

Funkcja Gst.MapInfo w Vala 0.26.0 i 0.26.1 używa nieprawidłowej deklaracji długości bufora dla powiązań Gstreamer, co pozwala atakującym na wywołanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora na stercie.

Podatność na wstrzykiwanie SQL w ferretCMS 1.0.4-alpha umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w akcji aktualizacji w admin.php.

W ferretCMS w wersji 1.0.4-alpha występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym administratorom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Podatność na wstrzykiwanie SQL w Sequelize przed wersją 2.0.0-rc7 dla Node.js umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'order'.

W podatności CVE-2015-1367 w CatBot 0.4.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr lastcatbot.

W podatności CVE-2015-1364 występuje luka typu SQL injection w funkcji getProfile w pliku system/profile.functions.php w Free Reprintables ArticleFR 3.0.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w rejestracji.

Przepełnienie bufora w zakładce Customize 35mm w Two Pilots Exif Pilot 4.7.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w elemencie maker w pliku XML.

Skia w Google Chrome przed wersją 40.0.2214.91 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora) lub potencjalnie inny nieokreślony wpływ poprzez spreparowane dane, które są niewłaściwie obsługiwane podczas rysowania tekstu.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.37, 5.5.x przed 5.5.21 oraz 5.6.x przed 5.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje niewłaściwe zarządzanie duplikatami kluczy numerycznych w zserializowanych właściwościach obiektu.

Serwer FTP w bramie HMI Schneider Electric ETG3000 FactoryCast z firmware do wersji 1.60 IR 04 zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję FTP.

Brama HMI ETG3000 FactoryCast firmy Schneider Electric z firmware przed wersją 1.60 IR 04 przechowuje plik rde.jar w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji konfiguracyjnych.

MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.

Błąd off-by-one w funkcji jpc_dec_process_sot w JasPer 1.900.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz JPEG 2000, co prowadzi do przepełnienia bufora w stercie.

Domyślna zasada kontroli dostępu D-Bus w Midgard2 10.05.7.1 pozwala lokalnym użytkownikom na wysyłanie dowolnych wywołań metod lub sygnałów do dowolnego procesu na systemowej szynie, co może prowadzić do wykonania dowolnego kodu z uprawnieniami roota.