Katalog podatności CVE

GNOME Shell w wersji 3.14.x przed 3.14.1 nie ogranicza całkowitego zużycia pamięci przez aktywne żądania PrtSc, co pozwala atakującym w pobliżu na wykonanie dowolnych poleceń na nieobserwowanym stanowisku roboczym.

W podatności CVE-2014-2217 występuje luka w kontroli RadAsyncUpload w RadControls w Telerik UI dla ASP.NET AJAX przed Q3 2012 SP2, która umożliwia atakującym zdalnym zapis do dowolnych plików.

Wiele przepełnień bufora w AllegroSoft RomPager, używanym w produktach Huawei Home Gateway oraz innych dostawcach, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z autoryzacją.

AllegroSoft RomPager w wersji 4.34 i wcześniejszych, używany w produktach Huawei Home Gateway oraz innych dostawcach, pozwala zdalnym atakującym na uzyskanie uprawnień poprzez spreparowane ciasteczko, co prowadzi do uszkodzenia pamięci, znane jako podatność 'Misfortune Cookie'.

W funkcji jp2_decode w JasPer 1.900.1 i wcześniejszych występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania awarii systemu lub potencjalnego wykonania dowolnego kodu za pomocą spreparowanego pliku JPEG 2000.

Funkcja expand w fio.c w Heirloom mailx w wersji 12.5 i wcześniejszych oraz BSD mailx w wersji 8.1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w adresie e-mail.

W sterowniku QSEECOM dla jądra Linux 3.x występuje luka, która nie weryfikuje wartości offsetu, długości i bazy w wywołaniu ioctl. Umożliwia to atakującym uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez złośliwą aplikację.

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 pozwalają zdalnym uwierzytelnionym użytkownikom na instalację dowolnego firmware'u, wykorzystując nieokreślony dostęp do obsługi HTTP w lokalnej sieci.

Urządzenia Cisco-Meraki MS, MR i MX z firmware przed 2014-09-24 umożliwiają atakującym w bezpośredniej bliskości uzyskanie dostępu do powłoki poprzez otwarcie obudowy urządzenia i podłączenie kabla do portu szeregowego.

Podatność SQL injection w funkcji rate_picture w Piwigo przed wersją 2.5.5, 2.6.x przed 2.6.4 oraz 2.7.x przed 2.7.2 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr rate w picture.php, związana z niewłaściwym typem danych w porównaniu wartości nienumerycznej zaczynającej się od cyfry.

IBM Security AppScan Enterprise w wersjach przed 8.5 IFix 002, 8.6 IFix 004, 8.7 IFix 004, 8.8 iFix 003, 9.0.0.1 iFix 003 oraz 9.0.1 iFix 001 jest podatny na zdalne wykonanie dowolnego kodu poprzez spreparowany plik wykonywalny w archiwum.

BKBCopyD.exe w pakietach zarządzania wsadowego w systemach Yokogawa CENTUM CS 3000 oraz CENTUM VP, a także Exaopc, nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym odczyt dowolnych plików, zapis do dowolnych plików oraz uzyskanie wrażliwych informacji o lokalizacji bazy danych.

Przepełnienie bufora w AClient w Symantec Deployment Solution 6.9 i wcześniejszych wersjach na systemach Windows XP oraz Server 2003 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w funkcji process_nested_data w PHP przed wersją 5.4.36, 5.5.x przed 5.5.20 oraz 5.6.x przed 5.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane wywołanie unserialize, które wykorzystuje niewłaściwe zarządzanie duplikatami kluczy w zserializowanych właściwościach obiektu.

W ntpd w NTP przed wersją 4.2.8 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany pakiet. Problemy te dotyczą funkcji crypto_recv przy użyciu funkcji uwierzytelniania Autokey, funkcji ctl_putdata oraz funkcji configure.

W ntp-keygen w NTP przed wersją 4.2.7p230 używany jest słaby ziarno generatora liczb losowych, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

Funkcja config_auth w ntpd w NTP przed wersją 4.2.7p11 niewłaściwie generuje klucz, gdy klucz autoryzacji nie jest skonfigurowany. To ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej za pomocą ataku siłowego.

W urządzeniach Innominate mGuard z firmware przed wersją 7.6.6 oraz 8.x przed wersją 8.1.4, zdalnie uwierzytelnieni administratorzy mogą uzyskać uprawnienia roota poprzez zmianę ustawienia konfiguracji PPP.

Funkcja radius_get_attribute w Ettercap 0.8.1 wykonuje niepoprawne rzutowanie, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora na stosie.

Ettercap w wersji 0.8.1 nie weryfikuje niektórych wartości zwracanych, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane dane przekazywane do funkcji parse_line lub dissector_imap.