Katalog podatności CVE

Podatność w visionmedia send przed wersją 0.8.4 dla Node.js polega na częściowym porównaniu przy weryfikacji, czy katalog znajduje się w katalogu głównym dokumentu, co umożliwia zdalnym atakującym dostęp do zastrzeżonych katalogów.

W TestLink 1.9.11 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) name w akcji Search w pliku lib/project/projectView.php oraz (2) id w pliku lib/events/eventinfo.php.

Wiele nieokreślonych podatności w Google V8 przed wersją 3.28.71.15, używanym w Google Chrome przed wersją 38.0.2125.101, może umożliwić atakującym spowodowanie odmowy usługi lub inny wpływ poprzez nieznane wektory.

Wielokrotne nieokreślone podatności w Google Chrome przed wersją 38.0.2125.101 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inne skutki poprzez nieznane wektory.

W Google Chrome przed wersją 38.0.2125.101 na systemie Windows występuje problem z niewłaściwą implementacją ograniczeń tylko do odczytu w pamięci współdzielonej, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy.

Podatność typu use-after-free w implementacji Web Workers w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Funkcja SessionService::GetLastSession w Google Chrome przed wersją 38.0.2125.101 umożliwia zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ poprzez wykorzystanie 'type confusion' w przetwarzaniu callbacków.

Podatność typu use-after-free w funkcji ProcessingInstruction::setXSLStyleSheet w implementacji DOM w Blink, używanej w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wyzwala aktualizację pozycji widgetu, niewłaściwie oddziałując z drzewem renderowania.

Podatność typu use-after-free w funkcji Event::currentTarget w Blink, używanym w Google Chrome przed wersją 38.0.2125.101, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który uzyskuje dostęp do właściwości path obiektu Event.

Funkcja chrome_pdf::CopyImage w komponencie PDFium w Google Chrome przed wersją 38.0.2125.101 nieprawidłowo waliduje wymiary danych obrazu, co może prowadzić do odmowy usługi (odczyt poza zakresem) lub innych nieokreślonych skutków.

Google Chrome w wersjach przed 38.0.2125.101 oraz Chrome OS w wersjach przed 38.0.2125.101 nieprawidłowo obsługują interakcję IPC i Google V8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z danymi JSON, związane z nieprawidłowym analizowaniem ucieczkowego indeksu przez ParseJsonObject w json-parser.h.

Nieokreślona podatność w interfejsach administracyjnych ArubaOS 6.3.1.11, 6.3.1.11-FIPS, 6.4.2.1 oraz 6.4.2.1-FIPS na kontrolerach Aruba umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz uzyskanie potencjalnie wrażliwych informacji lub dodanie kont gościnnych poprzez sesję SSH.

W module ARI Framework w FreePBX przed wersją 2.9.0.9, 2.10.x oraz 2.11 przed wersją 2.11.1.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez cookie ari_auth, związana z funkcją PHP unserialize.

gpExec w GoPro HERO 3+ pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametry (1) a1 lub (2) a2 w akcji restartu.

Podatność CVE-2014-6433 w GoPro HERO 3+ umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez parametry a1 lub a2 w akcji start.

W podatności CVE-2014-5503 występuje luka typu SQL injection w portalu logowania gościa w urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą opcji add_guest_user.

Urządzenia Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA pozwalają zdalnym uwierzytelnionym użytkownikom na wstrzykiwanie dowolnych poleceń poprzez określone operacje.

W urządzeniach Sophos Cyberoam z systemem CyberoamOS przed wersją 10.6.1 GA występuje przepełnienie bufora na stosie w usłudze diagnostycznej, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanej strony internetowej lub pliku.

Domyślna konfiguracja w pliku sudoers w pakiecie openstack-neutron Red Hat przed wersją 2014.1.2-4 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowany plik konfiguracyjny.