Katalog podatności CVE

Przepełnienie całkowitej liczby w funkcji AudioInputRendererHost::OnCreateStream w Google Chrome przed wersją 35.0.1916.114 może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub inne nieokreślone skutki poprzez wyzwolenie dużej alokacji pamięci współdzielonej.

Podatność typu use-after-free w funkcji StyleElement::removedFromDocument w Blink, używanym w Google Chrome przed wersją 35.0.1916.114, umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje mutację drzewa.

W Easy File Sharing (EFS) Web Server 6.8 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w parametrze UserID ciasteczka w vfolder.ghp.

Przepełnienie bufora w procedurze 'read-u8vector!' w jednostce srfi-4 w CHICKEN w wersji 4.8.0.7 oraz wcześniejszych wersjach rozwojowych przed 4.9.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) oraz potencjalne wykonanie dowolnego kodu poprzez wartość '#f' w argumencie NUM.

W podatności CVE-2014-3749 występuje luka typu SQL injection w Construtiva CIS Manager, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w pliku autenticar/lembrarlogin.asp.

Nieokreślona podatność w Juniper Junos Space przed wersją 13.3R1.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń, gdy zapora jest wyłączona.

x2gocleansessions w X2Go Server przed wersją 4.0.0.8 oraz 4.0.1.x przed wersją 4.0.1.10 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieokreślone wektory, prawdopodobnie związane z użyciem backticków.

Funkcja GetGUID w codecs/dmp4.dll w RealNetworks RealPlayer 16.0.3.51 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwy plik .3gp.

Podatność na wstrzykiwanie SQL w usłudze LiveData w CSWorks przed wersją 2.5.5233.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wektory związane z nazwami ścieżek zawartymi w żądaniach API webowym.

Nieokreślona podatność w usłudze NSM XDB w Juniper NSM przed wersją 2012.2R8 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

OpenVAS Administrator w wersjach 1.2 przed 1.2.2 oraz 1.3 przed 1.3.2 pozwala zdalnym atakującym na ominięcie ograniczeń uwierzytelniania OAP i wykonanie poleceń OAP poprzez spreparowane żądanie OAP dotyczące informacji o wersji.

OpenVAS Manager w wersjach 3.0 przed 3.0.7 oraz 4.0 przed 4.0.4 umożliwia zdalnym atakującym ominięcie ograniczeń uwierzytelniania OMP i wykonanie poleceń OMP poprzez spreparowane żądanie OMP dotyczące informacji o wersji.

Urządzenia Skybox View w wersjach ISO 6.3.33-2.14, 6.3.31-2.14, 6.4.42-2.54, 6.4.45-2.56 oraz 6.4.46-2.57 nie ograniczają prawidłowo dostępu do interfejsu administracyjnego. Umożliwia to zdalnym atakującym uzyskanie wrażliwych informacji oraz wywołanie odmowy usługi poprzez odpowiednie żądania.

Dotclear w wersjach przed 2.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zserializowany obiekt w ciasteczku dc_passwd na stronie chronionej hasłem, co nie jest prawidłowo obsługiwane przez inc/public/lib.urlhandlers.php lub plugins/pages/_public.php.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu BibTex Publications (si_bibtex) w wersji 0.2.3 dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez funkcje związane z (1) wyszukiwaniem lub (2) listowaniem.

W bibliotece lib/Libdis/disrsi_.c w Terascale Open-Source Resource and Queue Manager (TORQUE Resource Manager) w wersjach od 2.5.x do 2.5.13 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości licznika.

Serwer w Symantec Workspace Streaming (SWS) przed wersją 7.5.0.749 pozwala zdalnym atakującym na dostęp do plików i funkcji poprzez wysłanie spreparowanego żądania XMLRPC przez HTTPS.

IBM WebSphere Application Server w wersjach od 6.1.0.0 do 6.1.0.47 oraz od 6.0.2.0 do 6.0.2.43 jest podatny na atak typu denial of service, który może być przeprowadzony przez złośliwy ruch TLS.

W systemie IBM Eclipse Help System (IEHS) występuje podatność na przejście do katalogu, która pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą odpowiednio skonstruowanego adresu URL.

W BKESimmgr.exe w pakiecie Expanded Test Functions w systemach Yokogawa CENTUM CS 1000, CENTUM CS 3000 Entry Class R3.09.50 i wcześniejszych, CENTUM VP R5.03.00 i wcześniejszych, oraz innych wymienionych wersjach, występuje przepełnienie bufora na stosie. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.