Katalog podatności CVE

Podatność w Microsoft SharePoint Server oraz różnych wersjach pakietu Office umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument Office. Jest to znane jako 'Podatność na uszkodzenie pamięci w Microsoft Office'.

Podatność w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2 oraz Windows Server 2008 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany wygaszacz ekranu w pliku motywu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w pliku motywu Windows'.

Podatność SQL injection w pliku testimonial.php w wtyczce IndiaNIC Testimonial 2.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr custom_query w akcji testimonial_add do wp-admin/admin-ajax.php.

W Kingsoft Writer 2012 w wersji 8.1.0.3030, używanym w Kingsoft Office 2013 przed wersją 9.1.0.4256, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez podanie długiej nazwy czcionki w pliku WPS.

Funkcja close_connections w pliku /opt/cma/bin/clear_keys.pl w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie metaznaków powłoki w drugim argumencie.

Funkcja get_referers w Sophos Web Appliance przed wersją 3.7.9.1 oraz 3.8 przed wersją 3.8.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze domeny w pliku end-user/index.php.

Podatność na przejście do katalogu w VMware ESXi w wersjach 4.0 do 5.0 oraz ESX 4.0 i 4.1 umożliwia zdalnym atakującym usunięcie dowolnych plików systemu operacyjnego hosta za pomocą nieokreślonych wektorów.

Przepełnienie bufora w VMware ESXi w wersjach 4.0 do 5.0 oraz ESX w wersjach 4.0 i 4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Przepełnienie bufora w odtwarzaczu multimedialnym Gretech GOM Media Player przed wersją 2.2.53.5169 może prowadzić do nieokreślonego wpływu i wektorów ataku.

ProSoft RadioLinx ControlScape przed wersją 6.00.040 wykorzystuje wadliwy algorytm PRNG oraz strategię inicjalizacji dla haseł, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Triangle MicroWorks SCADA Data Gateway w wersjach od 2.50.0309 do 3.00.0616 oraz komponenty protokołu DNP3 .NET w wersjach od 3.06.0.171 do 3.15.0.369 i biblioteki DNP3 w wersjach od 3.06.0000 do 3.15.0000 pozwalają zdalnym atakującym na wywołanie odmowy usługi (nieskończona pętla) poprzez spreparowany pakiet TCP DNP3.

MatrikonOPC SCADA DNP3 OPC Server w wersji 1.2.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TCP DNP3 z adresu IP stacji zdalnej, co prowadzi do awarii demona stacji głównej.

Interfejs webowy w implementacji Intelligent Platform Management Interface (IPMI) na urządzeniach Supermicro polega na kodzie JavaScript po stronie klienta do sprawdzania autoryzacji. To umożliwia zdalnym, uwierzytelnionym użytkownikom ominięcie zamierzonych ograniczeń dostępu poprzez odpowiednio skonstruowane żądanie, związane z funkcją PrivilegeCallBack.

Interfejs webowy w implementacji Intelligent Platform Management Interface (IPMI) na urządzeniach Supermicro umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki, co zostało zademonstrowane przez pole adresu IP w pliku config_date_time.cgi.

W interfejsie webowym implementacji Intelligent Platform Management Interface (IPMI) w urządzeniach Supermicro występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod na kontrolerze zarządzania płytą główną (BMC), co zostało udowodnione przez pola (1) nazwy użytkownika lub (2) hasła w login.cgi.

Urządzenia Cisco Adaptive Security Appliances (ASA) przy użyciu SMP nieprawidłowo przetwarzają certyfikaty X.509, co pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez dużą ilość ruchu SSL lub TLS.

Podatność SQL injection w pliku admindocumentworker.jsp w systemie zarządzania nauką Coursemill LMS 6.6 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru docID.

System zarządzania nauczaniem Coursemill LMS w wersji 6.6 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie podwyższonych uprawnień poprzez zmodyfikowaną wartość identyfikatora użytkownika w nieokreślonych funkcjach.

W systemie zarządzania nauką Coursemill (LMS) w wersjach 6.6 i 6.8, plik userlogin.jsp umożliwia zdalnym atakującym uzyskanie przywilejów poprzez zmodyfikowaną wartość roli użytkownika do home.html.

Przepełnienie bufora w odtwarzaczu formatu nagrań Cisco WebEx (WRF) T27 LD przed SP32 EP16, T27 L10N przed SP32_ORION111 oraz T28 przed T28.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną wartość indeksu DHT w danych JPEG w pliku WRF.