Katalog podatności CVE

Wersje Juniper Junos przed 11.4R12, 12.1R11, 12.1X44-D35, 12.1X45-D30, 12.1X46-D20, 12.1X47-D10, 12.2R8-S2, 12.3R7, 13.1R4-S2, 13.2R5, 13.3R2-S2 oraz 14.1R1 pozwalają zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieokreślone kombinacje poleceń CLI i argumentów.

Podatność w systemie Juniper Junos 12.1X46 przed wersją 12.1X46-D20 oraz 12.1X47 przed wersją 12.1X47-D10 na urządzeniach serii SRX umożliwia zdalnym atakującym spowodowanie awarii usługi (crash flowd) poprzez specjalnie przygotowany pakiet SIP.

Dahua DVR w wersjach 2.608.0000.0 oraz 2.608.GV00.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji, w tym danych logowania użytkowników, zmianę haseł oraz usuwanie plików logów.

Docker w wersji 1.0.0 używa uprawnień do odczytu i zapisu dla wszystkich na gnieździe zarządzania, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku admin/uploads.php w AtomCMS, prawdopodobnie w wersji 2.0, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku index.php w FoeCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru i.

W systemach Yokogawa CENTUM CS 1000, CENTUM CS 3000, CENTUM VP, Exaopc oraz B/M9000 występuje przepełnienie bufora na stosie w pliku BKFSim_vhfd.exe. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowany pakiet, gdy funkcja FCS/Test jest włączona.

W osTicket przed wersją 1.9.2 odkryto wiele podatności na ataki XSS. Zdalny atakujący może wstrzyknąć dowolny skrypt lub kod HTML przez pole numeru telefonu w open.php lub pola passwd1, passwd2 oraz parametr do w account.php.

W podatności CVE-2014-4741 w Artifectx xClassified 1.2 występuje luka typu SQL injection w pliku demo/ads.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr catid.

W ZeroCMS 1.0 występuje podatność na wstrzyknięcie SQL w pliku zero_transact_article.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji przesyłania komentarza.

W xjpegls.dll, wtyczce formatu JLS w XnView 1.99 i 1.99.1, występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik obrazu JLS.

Komponent SPL w PHP przed wersją 5.4.30 oraz 5.5.x przed wersją 5.5.14 ma problem z nieprawidłowym przewidywaniem, że niektóre struktury danych będą miały typ tablicy po deserializacji. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ciąg, który wywołuje destruktor Hashtable, związany z problemami 'confusion type' w ArrayObject i SPLObjectStorage.

Adobe Flash Player oraz Adobe AIR w określonych wersjach umożliwiają atakującym obejście zamierzonych ograniczeń dostępu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-0537.

Adobe Flash Player oraz Adobe AIR przed określonymi wersjami zawierają podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu. Problem ten dotyczy różnych platform, w tym Windows, OS X oraz Linux.

Microsoft Internet Explorer w wersjach 9 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2786 i CVE-2014-2792.

Microsoft Internet Explorer w wersjach od 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to inna podatność niż CVE-2014-2800 i CVE-2014-2807.

Microsoft Internet Explorer w wersjach 6 do 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową.

Microsoft Internet Explorer 11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Microsoft Internet Explorer w wersjach 8-11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową. Jest to podatność związana z uszkodzeniem pamięci w Internet Explorer.

Microsoft Internet Explorer w wersjach 8 do 10 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.