Katalog podatności CVE

Nieokreślona podatność w Oracle Java SE 5.0u61, 6u71, 7u51, 8 oraz JRockit R27.8.1 i R28.3.1, a także Java SE Embedded 7u51, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z grafiką 2D.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie metaznaków powłoki w nieokreślonym kontekście.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym modyfikację przepływu wykonania kodu ColdFusion poprzez użycie żądania HTTP GET do ustawienia zmiennej ColdFusion.

W PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie strony ColdFusion.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 polega na ograniczeniach dostępu opartych na kodzie JavaScript po stronie klienta, co umożliwia zdalnym atakującym wykonywanie nieokreślonych operacji poprzez modyfikację tego kodu.

Podatność w systemie PaperThin CommonSpot przed wersją 7.0.2 oraz w wersjach 8.x przed 8.0.3 umożliwia zdalnemu atakującemu ominięcie zamierzonych ograniczeń dostępu poprzez użycie znaku null ('\0') w ścieżce pliku na dysku zawierającym katalog główny instalacji ColdFusion.

Wielokrotne podatności na przejście katalogu w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez parametr nazwy pliku zawierający sekwencje przejścia katalogu.

Wielokrotne podatności na przejście przez absolutną ścieżkę w PaperThin CommonSpot przed wersją 7.0.2 oraz 8.x przed wersją 8.0.3 umożliwiają zdalnym atakującym wywołanie nieokreślonego wpływu poprzez pełną ścieżkę w parametrze.

PaperThin CommonSpot w wersjach przed 7.0.2 oraz 8.x przed 8.0.3 umożliwia zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu poprzez bezpośrednie żądanie.

Aplikacja Adobe Reader Mobile przed wersją 11.2 dla systemu Android nie ogranicza prawidłowo użycia JavaScript, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

W Apache Xalan-Java przed wersją 2.7.2 TransformerFactory nieprawidłowo ogranicza dostęp do niektórych właściwości przy włączonym FEATURE_SECURE_PROCESSING. To pozwala zdalnym atakującym na obejście oczekiwanych ograniczeń i ładowanie dowolnych klas lub dostęp do zewnętrznych zasobów.

Juniper ScreenOS w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu SSL/TLS, co prowadzi do awarii i ponownego uruchomienia lub przełączenia.

API V3 w OpenStack Identity (Keystone) w wersjach 2013.1 przed 2013.2.4 oraz icehouse przed icehouse-rc2 jest podatne na atak typu denial of service. Zdalni napastnicy mogą spowodować wysokie zużycie CPU, wysyłając dużą liczbę żądań z tym samym sposobem uwierzytelnienia.

Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze gui_input_test.pl do servletu/Installer.

Wielokrotne podatności związane z przejściem do katalogu w Xangati XSR przed wersją 11 oraz XNR przed wersją 7 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w różnych parametrach akcji.

Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie metaznaków powłoki w funkcjach zarządzających.

Wielokrotne przepełnienia bufora na stosie w routerze ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 umożliwiają atakującym typu man-in-the-middle wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez różne funkcje przetwarzające dane wejściowe.

Router ZyXEL Wireless N300 NetUSB NBG-419N z firmware 1.00(BFQ.6)C0 ma twardo zakodowane hasło 'qweasdzxc' dla nieokreślonego konta, co umożliwia zdalnym atakującym uzyskanie dostępu do logowania index.asp za pomocą żądania HTTP.

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w pliku fileupload.php w PivotX przed wersją 2.3.9 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnego kodu PHP poprzez przesyłanie pliku z rozszerzeniem .php lub .php#.

W systemie Linux przed wersją 3.13.7 występuje warunkowa podatność wyścigu w podsystemie mac80211, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez odpowiednio skonstruowany ruch sieciowy. Problem dotyczy interakcji z stanem WLAN_STA_PS_STA (tryb oszczędzania energii).