Katalog podatności CVE

Silnik inspekcji DNS w oprogramowaniu Cisco ASA w wersjach 9.0 przed 9.0(4.13), 9.1 przed 9.1(5.7) oraz 9.2 przed 9.2(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów DNS.

Silnik inspekcji SunRPC w oprogramowaniu Cisco ASA przed wersjami 7.2(5.14), 8.2(5.51), 8.3(2.42), 8.4(7.23), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.3) pozwala zdalnym atakującym na wywołanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SunRPC.

Silnik inspekcji protokołu tunelowania GPRS (GTP) w oprogramowaniu Cisco ASA przed wersją 8.2(5.51), 8.4(7.15), 8.7(1.13), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez odpowiednio skonstruowaną serię pakietów GTP.

W systemie Cisco ASA występuje warunkowa podatność wyścigu w funkcji monitorowania zdrowia i wydajności (HPM) dla ASDM, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu półotwartych połączeń TCP jednocześnie.

Implementacja IKEv2 w oprogramowaniu Cisco ASA przed wersjami 8.4(7.15), 8.6(1.14), 9.0(4.8) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu podczas tworzenia tunelu.

Implementacja IKE w komponencie VPN w oprogramowaniu Cisco ASA w wersji 9.1 przed 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów UDP.

Silnik inspekcji SQL*Net w oprogramowaniu Cisco ASA przed wersjami 7.2(5.13), 8.2(5.50), 8.3(2.42), 8.4(7.15), 8.5(1.21), 8.6(1.14), 8.7(1.13), 9.0(4.5) i 9.1(5.1) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SQL REDIRECT.

Funkcja komentarzy plików w Rejetto HTTP File Server (hfs) w wersji 2.3c i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z określonymi nieprawidłowymi sekwencjami bajtów UTF-8, które są interpretowane jako symbole makr wykonywalnych.

Metoda actionSendErrorReport w pliku protected/controllers/SiteController.php w X2Engine w wersjach od 2.8 do 4.1.7 umożliwia zdalnym atakującym przeprowadzenie ataków typu PHP object injection oraz Server-Side Request Forgery (SSRF) poprzez spreparowane dane serializowane w parametrze report.

Nieokreślona podatność w HP Operations Manager 9.20 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Operations Manager 9.10 i 9.11 na systemach UNIX umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Network Automation 9.10 i 9.20 pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Sprinter 12.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Joomla! CMS w wersjach 2.5.x przed 2.5.19 oraz 3.x przed 3.2.3 umożliwia zdalnym atakującym autoryzację i obejście zamierzonych ograniczeń poprzez wykorzystanie uwierzytelniania GMail.

Podatność na wstrzykiwanie SQL w Joomla! CMS w wersjach 3.1.x i 3.2.x przed 3.2.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Joomla! w wersjach 2.5.x przed 2.5.25, 3.x przed 3.2.4 oraz 3.3.x przed 3.3.4 umożliwia zdalnym atakującym uwierzytelnienie i obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie uwierzytelniania LDAP.

Podatność na wstrzykiwanie kodu w funkcji internals.batch w pliku lib/batch.js w wtyczce bassmaster przed wersją 1.5.2 dla frameworka serwera hapi w Node.js umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript.