Katalog podatności CVE

Serwer SCADA w Ecava IntegraXor przed wersją 4.1.4369 pozwala zdalnym atakującym na odczyt dowolnych plików kopii zapasowej projektu za pomocą odpowiednio skonstruowanego adresu URL.

W QNAP QTS przed wersją 4.1.0 występuje podatność na przejście ścieżki absolutnej w pliku cgi-bin/jc.cgi, która pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie pełnej ścieżki w parametrze f.

Podatność w webman/imageSelector.cgi w Synology DiskStation Manager (DSM) przed wersją 4.0-2259, 4.2 przed 4.2-3243 oraz 4.3 przed 4.3-3810 Update 1 umożliwia zdalnym atakującym dodawanie danych do dowolnych plików, co może prowadzić do wykonania dowolnego kodu poprzez ścieżkę w nagłówku HTTP SLICEUPLOAD X-TMP-FILE.

W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje przepełnienie bufora na stosie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik RAW. Przykład wykorzystania tej podatności pokazano przy użyciu pliku KDC o określonym rozmiarze.

W programie Google Picasa przed wersją 3.9.0 Build 137.69, plik Picasa3.exe pozwala zdalnym atakującym na wywołanie uszkodzenia pamięci poprzez spreparowany tag TIFF. Atak ten został zademonstrowany przy użyciu pliku KDC z modelem DSLR-A100 oraz określonymi sekwencjami tagów.

Przepełnienie całkowitej liczby w Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi tag TIFF, co prowadzi do przepełnienia bufora w stercie. Przykład wykorzystania tej podatności pokazano na pliku Canon RAW CR2 z długim tagiem StripByteCounts TIFF.

W Picasa3.exe w Google Picasa przed wersją 3.9.0 Build 137.69 występuje błąd podprzepełnienia całkowitego, który umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak ten można przeprowadzić za pomocą spreparowanego tagu JPEG, co prowadzi do przepełnienia bufora w pamięci.

Podatność SQL injection w Naxtech CMS Afroditi 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku default.asp.

Funkcja get_free_port w Xen umożliwia lokalnym, uwierzytelnionym użytkownikom DomU spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez nieokreślone wektory związane z nowym portem kanału zdarzeń.

Uscan w devscripts przed wersją 2.13.9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany archiwum tar.

W urządzeniu CRU Ditto Forensic FieldStation z firmware przed wersją 2013Oct15a, domyślna nazwa użytkownika i hasło to 'ditto', co umożliwia zdalnym atakującym uzyskanie uprawnień.

CRU Ditto Forensic FieldStation z firmware przed 2013Oct15a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w polach (1) rozmiaru sektora lub (2) liczby pominięć dla zadania obrazowania kryminalistycznego.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Usługa klienta kopii zapasowej (OmniInet.exe) w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonywanie dowolnych poleceń lub powodowanie odmowy usługi poprzez spreparowany pakiet EXEC_BAR wysłany na port TCP 5555.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.

Nieokreślona podatność w HP Storage Data Protector 6.2X umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieznane wektory.