Katalog podatności CVE

Gitlist w wersjach przed 0.5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku w URI żądania do stron (1) blame, (2) file lub (3) stats.

Elasticsearch Logstash w wersjach od 1.0.14 do 1.4.x przed 1.4.2 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowane zdarzenie w plikach zabbix.rb lub nagios_nsca.rb w katalogu outputs.

Gitlist umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nazwie pliku do Source/.

W podatności CVE-2014-5017 występuje luka typu SQL injection w aplikacji LimeSurvey w pliku participantsaction.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sidx w żądaniu JSON.

Wielokrotne podatności na wstrzykiwanie SQL w pliku models/gallery.php komponentu Youtube Gallery (com_youtubegallery) w wersjach 4.x do 4.1.7 oraz prawdopodobnie 3.x dla Joomla! pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) listid lub (2) themeid w index.php.

Funkcja WebMediaPlayerAndroid::load w Google Chrome przed wersją 36.0.1985.122 na Androidzie nieprawidłowo obsługuje przekierowania, co pozwala zdalnym atakującym na obejście polityki Same Origin poprzez spreparowaną stronę internetową hostującą strumień wideo.

Funkcja automatycznego formatowania w klasie Request_Curl w FuelPHP w wersjach od 1.1 do 1.7.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź.

Cybozu Garoon 3.7 przed SP4 pozwala zdalnym uwierzytelnionym użytkownikom na obejście zamierzonych ograniczeń dostępu oraz na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez wywołanie API.

Komponent CGI w Cybozu Garoon w wersjach od 3.1.0 do 3.7 SP3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

Metoda BrowseFolder w kontrolce ActiveX bwocxrun w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.

Podprogram ChkCookie w kontrolce ActiveX w Advantech WebAccess przed wersją 7.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez spreparowane wywołanie.

W pliku upAdminPg.asp w Advantech WebAccess przed wersją 7.2, zdalni uwierzytelnieni użytkownicy mogą odkrywać dane uwierzytelniające, przeglądając kod źródłowy HTML.

W Advantech WebAccess przed wersją 7.2 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez długie ciągi w różnych parametrach ActiveX.

Serwer WWW w produktach Cisco DPC3010, DPC3212, DPC3825, DPC3925, DPQ3925, EPC3010, EPC3212, EPC3825 i EPC3925 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.

Nieokreślona podatność w HP Storage Data Protector 8.x umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Java SE 5.0u65, 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.

Nieokreślona podatność w komponencie Oracle WebCenter Portal w Oracle Fusion Middleware 11.1.1.7.0 i 11.1.1.8.0 umożliwia zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory związane z usługami portletów.

Nieokreślona podatność w Oracle Java SE 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z JavaFX.

Nieokreślona podatność w Oracle Java SE 6u75, 7u60 i 8u5 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z wdrożeniem.

Nieokreślona podatność w Oracle Java SE 7u60 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z bibliotekami.