Katalog podatności CVE

Podatność na przejście do katalogu w serwlecie FileCollector w ZOHO ManageEngine OpManager 11.4, 11.3 i wcześniejszych wersjach umożliwia zdalnym atakującym zapis i wykonanie dowolnych plików poprzez wykorzystanie parametru FILENAME z sekwencją .. (kropka kropka).

W podatności CVE-2014-9242 występuje luka typu SQL injection w pliku admin/pages/modify.php w WebsiteBaker 2.8.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

W MyBB (MyBulletinBoard) w wersjach 1.8.x przed 1.8.2 występuje podatność na wstrzykiwanie SQL w pliku member.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr question_id w akcji do_register.

Podatność typu SQL injection w usłudze IPS Connect w Invision Power Board 3.3.x i 3.4.x do wersji 3.4.7 przed 20141114 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id[].

Podatność SQL injection w Proticaret E-Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez element tem:Code w żądaniu SOAP.

W podatności CVE-2014-9157 występuje luka w funkcji yyerror w bibliotece Graphviz, która pozwala zdalnym atakującym na wykorzystanie specyfikatorów formatu w nieznanych wektorach, co prowadzi do nieokreślonego wpływu.

W routerze bezprzewodowym Huawei Honor Cube WS860s przed wersją V100R001C02B222 występuje podatność na nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym, co pozwala na zdalne wykonanie dowolnego kodu.

Canto Curses przed wersją 0.9.0 zawiera podatność, która pozwala zdalnym serwerom feedów na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w URL feedu.

W podatności CVE-2014-9220 występuje luka typu SQL injection w OpenVAS Manager przed wersją 4.0.6 oraz 5.x przed wersją 5.0.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strefy czasowej w komendzie modify_schedule OMP.

Instalator w Thomson Reuters Fixed Assets CS 13.1.4 i wcześniejszych wersjach używa słabych uprawnień dla pliku connectbgdl.exe, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez modyfikację tego programu.

ZTE ZXDSL 831CII posiada domyślne hasło 'admin' dla konta administratora, co umożliwia zdalnym atakującym uzyskanie uprawnień administratora.

Wtyczka Smarty Pants Plugins SP Project & Document Manager w wersji 2.4.1 i wcześniejszych zawiera wiele podatności na wstrzykiwanie SQL w pliku classes/ajax.php. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez odpowiednie parametry funkcji.

Wtyczka wpDataTables w wersji 1.5.3 i wcześniejszych zawiera podatność na wstrzykiwanie SQL w pliku wpdatatables.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr table_id w akcji get_wdtable do wp-admin/admin-ajax.php.

Wtyczka Google Doc Embedder dla WordPress przed wersją 2.5.15 zawiera podatność na wstrzykiwanie SQL w pliku view.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gpid.

CCH Wolters Kluwer ProSystem fx Engagement w wersji 7.1 i wcześniejszych stosuje słabe uprawnienia dla plików usługowych, co pozwala lokalnym użytkownikom na uzyskanie uprawnień LocalSystem poprzez złośliwy plik.

W podatności CVE-2014-8728 występuje luka typu SQL injection na stronie logowania w systemie Subex ROC Fraud Management w wersji 7.4 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ranger_user[name].

Skrypt host-deny.sh w OSSEC przed wersją 2.8.1 zapisuje dane do plików tymczasowych z przewidywalnymi nazwami, nie weryfikując właściciela. Umożliwia to lokalnym użytkownikom modyfikację ograniczeń dostępu w hosts.deny oraz uzyskanie uprawnień roota poprzez tworzenie tych plików tymczasowych przed automatycznym blokowaniem IP.

Funkcja _user_resource_create w module Services 7.x-3.x przed wersją 7.x-3.10 dla Drupala używa hasła '1' podczas tworzenia nowych kont użytkowników, co ułatwia zdalnym atakującym odgadnięcie hasła za pomocą ataku brute force.

Moduł Services w wersji 7.x-3.x przed 7.x-3.10 dla Drupala nie ogranicza prawidłowo liczby prób uwierzytelnienia, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak siłowy na hasło administracyjne.

W funkcji ksba_oid_to_str w Libksba przed wersją 1.3.2 występuje problem z niedoborem wartości całkowitej, co pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez spreparowany OID w wiadomości S/MIME lub danych OpenPGP opartych na ECC.