Katalog podatności CVE

W funkcji do_hnap w pliku www/my_cgi.cgi w urządzeniach D-Link DSP-W215 (Rev. A1) z firmware 1.01b06 i wcześniejszym, DIR-505 z firmware przed 1.08b10 oraz DIR-505L z firmware 1.01 i wcześniejszym występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod poprzez długi nagłówek Content-Length w akcji GetDeviceSettings w żądaniu HNAP.

Podatność typu SQL injection w pliku glossaire-aff.php w module Glossaire 1.0 dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru lettre.

Podatność typu SQL injection w module Submit_News dla PHP-Nuke 8.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr topics[] w pliku modules.php.

W komponentach rejestracji urządzeń w pliku wsf/webservice.php w CoSoSys Endpoint Protector 4 w wersjach 4.3.0.4 i 4.4.0.2 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez nieokreślone parametry.

Ruby vSphere Console (RVC) w VMware vCenter Server Appliance pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez ucieczkę z chroot jail.

Apache Tomcat przed 6.0.40, 7.x przed 7.0.54 i 8.x przed 8.0.6 nie ogranicza odpowiednio class loadera dla parsera XML używanego z arkuszami XSLT, co pozwala zdalnym atakującym na odczyt dowolnych plików przez XXE lub pliki związane z innymi aplikacjami w jednej instancji Tomcat.

Przepełnienie liczby całkowitej w pliku java/org/apache/tomcat/util/buf/Ascii.java w Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4, gdy działa za odwrotnym proxy, pozwala zdalnym atakującym na przeprowadzanie ataków typu HTTP request smuggling poprzez spreparowany nagłówek Content-Length HTTP.

W Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4, domyślny serwlet (DefaultServlet) nie ogranicza odpowiednio arkuszy XSLT, co pozwala zdalnym atakującym na ominięcie ograniczeń security-manager i odczyt dowolnych plików przez XXE.

Przepełnienie liczby całkowitej w funkcji parseChunkHeader w pliku java/org/apache/coyote/http11/filters/ChunkedInputFilter.java w Apache Tomcat przed 6.0.40, 7.x przed 7.0.53 i 8.x przed 8.0.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez nieprawidłowy rozmiar chunka w kodowaniu chunked transfer coding żądania podczas strumieniowania danych.

Podatność typu cross-site scripting (XSS) w Cogent DataHub przed wersją 7.3.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML za pomocą nieokreślonych wektorów.

Podatność CVE-2014-2352 pozwala na wykorzystanie specyfikatora katalogu do przechodzenia przez ścieżkę katalogu, co może umożliwić atakującemu dostęp do ograniczonej liczby hardcodowanych typów plików. Dalsze wykorzystanie tej podatności może prowadzić do stanu odmowy usługi w komponencie serwera WWW.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w programach setuid i setgid w IBM DB2 9.5, 9.7 przed FP9a, 9.8, 10.1 przed FP3a oraz 10.5 przed FP3a na systemach Linux i UNIX. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień roota za pomocą złośliwej biblioteki.

Infrastruktura procedur składowanych w IBM DB2 w wersjach 9.5, 9.7 przed FP9a, 10.1 przed FP3a oraz 10.5 przed FP3a na systemie Windows umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez wykorzystanie uprawnienia CONNECT oraz autoryzacji CREATE_EXTERNAL_ROUTINE.

Nieokreślona podatność w Citrix VDI-In-A-Box w wersjach 5.3.x przed 5.3.8 oraz 5.4.x przed 5.4.4 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieokreślone wektory związane z serwletami Java.

Moduł Bitrix e-Store przed wersją 14.0.1 dla Bitrix Site Manager używa sekwencyjnych wartości dla ciasteczka BITRIX_SM_SALE_UID, co ułatwia zdalnym atakującym odgadnięcie wartości ciasteczka i ominięcie uwierzytelnienia za pomocą ataku brute force.

Podatność w Square Squash umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację dokumentem YAML w parametrach namespace lub sourcemap w funkcjach deobfuscation i sourcemap.

Funkcja set_meta_data w lib/cremefraiche.rb w gemie Creme Fraiche przed wersją 0.6.1 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w nazwie pliku załącznika e-mail.

Wtyczka WP ecommerce Shop Styling dla WordPress przed wersją 1.8 zawiera podatność na zdalne dołączanie plików PHP w pliku includes/generate-pdf.php, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr dompdf.

Wielokrotne podatności na wstrzykiwanie SQL w stronie logowania administracyjnego w D-Link DAP-1350 (Rev. A1) z firmware 1.14 i wcześniejszymi pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku register.php w Geodesic Solutions GeoCore MAX 7.3.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry c[password] lub c[username].