Katalog podatności CVE

W podatności CVE-2013-1641 występuje luka w funkcjonalności pobierania plików ZIP w QuiXplorer przed wersją 2.5.5, która umożliwia atakującym zdalnym odczyt dowolnych plików poprzez wykorzystanie ataku typu directory traversal.

Funkcja shell_quote w python-gnupg 0.3.5 nieprawidłowo cytuje ciągi, co pozwala atakującym na wykonanie dowolnego kodu za pomocą metaznaków powłoki w nieokreślonych wektorach.

Funkcja Zdalne Sterowanie na urządzeniach mobilnych Samsung nie weryfikuje źródła danych kodu blokady otrzymywanych przez sieć, co ułatwia zdalnym atakującym spowodowanie odmowy usługi (blokada ekranu za pomocą dowolnego kodu) poprzez wywołanie nieoczekiwanego ruchu sieciowego Find My Mobile.

W pliku displayServiceStatus.php w Centreon 2.5.1 i Centreon Enterprise Server 2.2 (naprawione w Centreon web 2.5.3) istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach session_id lub template_id, związanych z zmienną command_line.

W Centreon 2.5.1 i Centreon Enterprise Server 2.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problemy te zostały naprawione w wersji Centreon web 2.5.3.

Rozszerzenie Calendar Base (cal) w wersjach przed 1.5.9 oraz 1.6.x przed 1.6.1 dla TYPO3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) poprzez wektory związane z biblioteką PHP PCRE.

Nieokreślona podatność w Shim może pozwolić atakującym na wykonanie dowolnego kodu poprzez spreparowaną listę MOK, co prowadzi do uszkodzenia pamięci.

W podatności CVE-2014-3676 występuje przepełnienie bufora w stercie w Shim, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres IPv6, związany z opcją rozruchową 'tftp:// DHCPv6'.

Podatność typu directory traversal w ZOHO ManageEngine Desktop Central (DC) przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w mdm/mdmLogUploader.

Podatność typu directory traversal w ZOHO ManageEngine Desktop Central przed wersją 9 build 90055 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie parametru fileName z sekwencją .. (kropka kropka) w akcji LFU do statusUpdate.

Nieokreślona podatność w interfejsie zarządzania w Citrix NetScaler Application Delivery Controller (ADC) oraz NetScaler Gateway 10.x przed wersją 10.1-129.11 i 10.5 przed wersją 10.5-50.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w module MRBS dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w openSIS od wersji 4.5 do 5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez przesłanie nazwy użytkownika i hasła do pliku index.php.

Wtyczka WordPress Spreadsheet (wpSS) w wersji 0.62 zawiera podatność na wstrzykiwanie SQL w pliku ss_handler.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ss_id.

Urządzenia Schrack Technik microControl z firmware przed wersją 1.7.0 (937) przechowują wrażliwe informacje w katalogu głównym serwisu internetowego z niewystarczającą kontrolą dostępu. To umożliwia zdalnym atakującym uzyskanie danych dostępowych do usług ftp i telnet poprzez bezpośrednie żądanie pliku ZTPUsrDtls.txt.

Wielokrotne podatności na wstrzykiwanie SQL w logowaniu w web_reports/cgi-bin/InfoStation.cgi w Innovative vtls-Virtua przed wersją 2013.2.4 oraz 2014.x przed wersją 2014.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w Banana Dance B.2.6 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.

CareFusion Pyxis SupplyStation 8.1 z narzędziem testowym sprzętu przed wersją 1.0.16 zawiera twardo zakodowane hasło serwisowe, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

Platforma aplikacyjna IBM TRIRIGA w wersjach 3.2 i 3.3 przed 3.3.0.2, 3.3.1 przed 3.3.1.3, 3.3.2 przed 3.3.2.2 oraz 3.4 przed 3.4.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany URL.