Katalog podatności CVE

W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.

Portal zarządzania w ARRIS VAP2500 przed FW08.41 pozwala zdalnym atakującym na uzyskanie poświadczeń poprzez odczyt plików konfiguracyjnych.

ARRIS VAP2500 przed wersją FW08.41 nieprawidłowo weryfikuje hasła, co pozwala zdalnym atakującym na ominięcie uwierzytelniania.

Nieokreślona podatność w portalu zarządzania w ARRIS VAP2500 przed wersją FW08.41 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Enalean Tuleap w wersjach przed 7.5.99.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nagłówka User-Agent, który jest przekazywany do funkcji passthru PHP.

Wtyczka Apptha WordPress Video Gallery (contus-video-gallery) w wersji 2.5 zawiera wiele podatności typu SQL injection, które mogą umożliwić zdalnym atakującym wykonanie dowolnych poleceń SQL.

Wielokrotne podatności typu SQL injection w pliku recover.php w Pligg CMS w wersji 2.0.1 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id lub (2) n.

Wielokrotne podatności na wstrzykiwanie SQL w Raritan Power IQ w wersjach 4.1.0 i 4.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sort lub (2) dir w ścieżce license/records.

LibreOffice w wersjach przed 4.3.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (nieważna operacja zapisu i awaria) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku RTF.

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora oparte na stercie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

W bibliotece libFLAC przed wersją 1.3.1 występuje przepełnienie bufora na stosie w pliku stream_decoder.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .flac.

Wibu-Systems CodeMeter Runtime przed wersją 5.20 stosuje słabe uprawnienia (odczyt i zapis dla wszystkich użytkowników) dla pliku codemeter.exe, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą złośliwego pliku.

Serwer WinCC w Siemens SIMATIC WinCC w wersjach 7.0 do SP3, 7.2 przed aktualizacją 9, 7.3 przed aktualizacją 2 oraz SIMATIC PCS 7 w wersjach 7.1 do SP4, 8.0 do SP2, 8.1 oraz TIA Portal 13 przed aktualizacją 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pakiety.

Nieokreślona podatność w programach JustSystems Ichitaro 2008-2014 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

Podatność typu use-after-free w pliku decode_slice.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Przepełnienie bufora w pliku decode.cpp w Cisco OpenH264 w wersji 1.2.0 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio zakodowany plik multimedialny.

Serwlet ConfigSaveServlet w ManageEngine OpUtils przed wersją 71024 pozwala zdalnym atakującym na ujawnienie plików poprzez spreparowaną nazwę pliku, co jest związane z funkcjonalnością 'saveFile'.

Aplikacja webowa ViewPoint w Dell SonicWALL Global Management System (GMS) przed wersją 7.2 SP2, SonicWALL Analyzer przed wersją 7.2 SP2 oraz SonicWALL UMA przed wersją 7.2 SP2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez nieokreślone wektory.

Interfejs webowy w Aruba Networks AirWave przed wersją 7.7.14 oraz 8.x przed wersją 8.0.5 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień oraz wykonywanie dowolnych poleceń za pomocą nieokreślonych wektorów.