Katalog podatności CVE

Nieokreślona podatność w Check Point Security Gateway R77 i R77.10, związana z użyciem filtracji URL lub modułu świadomości tożsamości, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez odpowiednie żądania HTTPS.

Wielokrotne przepełnienia całkowite w pliku client/X11/xf_graphics.c w FreeRDP mogą pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez szerokość i wysokość w funkcjach xf_Pointer_New lub xf_Bitmap_Decompress, co prowadzi do niewłaściwej alokacji pamięci.

Skrypt inicjalizacyjny Gentoo dla webfs używa uprawnień do odczytu dla wszystkich użytkowników dla pliku /var/log/webfsd.log, co pozwala lokalnym użytkownikom na odczytanie tego pliku.

Przepełnienie całkowitej liczby w funkcji getword w pppd w pakiecie PPP Paula przed wersją 2.4.7 umożliwia atakującym dostęp do uprzywilejowanych opcji poprzez długie słowo w pliku opcji, co prowadzi do przepełnienia bufora w stercie.

Podatność w Cisco IOS na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu EAP, gdy włączone jest debugowanie 'dot11 aaa authenticator'.

Moduł mod_auth_mellon w wersjach przed 0.8.1 umożliwia zdalnym atakującym spowodowanie awarii serwera Apache HTTP poprzez spreparowane żądanie wylogowania, które wywołuje odczyt niezainicjowanych danych.

Sterownik vmware-vga w QEMU umożliwia lokalnym użytkownikom gościa zapis do pamięci QEMU, co może prowadzić do uzyskania uprawnień poprzez nieokreślone parametry związane z obsługą prostokątów.

Usługa cyklu życia aplikacji (ALS) w platformie HP Helion Cloud Development 1.0 używa tych samych kluczy zabezpieczeń w różnych instalacjach klientów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Rockwell Automation Connected Components Workbench (CCW) w wersjach przed 7.00.00 jest podatny na ataki zdalne, które mogą prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez nieprawidłową wartość właściwości w kontrolce ActiveX zbudowanej przy użyciu przestarzałego kompilatora.

Wtyczka MAGMI (Magento Mass Importer) w wersji 0.7.17a i wcześniejszych zawiera podatność na nieograniczone przesyłanie plików. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez przesłanie pliku ZIP zawierającego plik PHP.

W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.

W Huawei Mobile Partner dla systemu Windows 23.009.05.03.1014 występuje podatność związana z niezaufaną ścieżką wyszukiwania, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking za pomocą trojana wintab32.dll w katalogu Mobile Partner.

Red Hat OpenShift Enterprise w wersjach przed 2.2 nie ogranicza prawidłowo dostępu do 'gears', co pozwala zdalnym atakującym na dostęp do zasobów sieciowych dowolnych 'gears' za pomocą nieokreślonych wektorów.

Przepełnienie bufora w pliku login.cgi w MiniHttpd w routerze Belkin N750 z firmware przed wersją F9K1103_WW_1.10.17m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w parametrze jump.

Adobe Flash Player oraz Adobe AIR w wersjach przed 13.0.0.252, 15.0.0.223 oraz 15.0.0.356 mają lukę, która pozwala atakującym na przejście z niskiej integralności do średniej integralności dzięki niewłaściwym uprawnieniom.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuksie, a także Adobe AIR i jego SDK przed wersją 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

Podatność typu use-after-free w Adobe Flash Player przed wersją 13.0.0.252 oraz w wersjach 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X, a także przed 11.2.202.418 na Linuksie, oraz w Adobe AIR przed 15.0.0.356, Adobe AIR SDK przed 15.0.0.356 i Adobe AIR SDK & Compiler przed 15.0.0.356, umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Adobe Flash Player w wersjach przed 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także Adobe AIR i jego SDK w wersjach przed 15.0.0.356, pozwalają atakującym na wykonanie dowolnego kodu poprzez wykorzystanie nieokreślonej podatności związanej z 'myleniem typów'.

W Adobe Flash Player przed wersją 13.0.0.252 oraz 14.x i 15.x przed 15.0.0.223 na systemach Windows i OS X oraz przed 11.2.202.418 na Linuxie, a także w Adobe AIR przed 15.0.0.356, występuje przepełnienie bufora oparte na stercie. To pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.