Katalog podatności CVE

W bibliotece PHP OpenID w wersji 2.2.2 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na odczyt dowolnych plików, wysyłanie żądań HTTP do serwerów intranetowych lub powodowanie odmowy usługi poprzez zużycie CPU i pamięci. Problem ten jest związany z deklaracją zewnętrznego bytu XML (XXE).

W pliku ping.php w Global Console Manager 16 (GCM16) i Global Console Manager 32 (GCM32) przed wersją 1.20.0.22575 na przełączniku KVM IBM Avocent 1754, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia za pomocą metaznaków powłoki w parametrach (1) count lub (2) size.

Podatność typu use-after-free w funkcji Document::finishedParsing w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez zdarzenie onload, które zmienia element IFRAME tak, że jego atrybut src nie jest już dokumentem XML.

Podatność typu use-after-free w funkcji HTMLMediaElement::didMoveToNewDocument w Blink, używanej w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez przenoszenie elementu (1) AUDIO lub (2) VIDEO między dokumentami.

Podatność typu use-after-free w implementacji ProcessingInstruction XSLT w silniku Blink, używanym w Google Chrome przed wersją 29.0.1547.57, umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez wywołania związane z applyXSLTransform, dotyczące (1) dokumentu HTML lub (2) elementu xsl:processing-instruction, który nadal jest w trakcie ładowania.

W bibliotece Almost Native Graphics Layer Engine (ANGLE) występują wielokrotne przepełnienia całkowite w plikach Renderer9.cpp i Renderer11.cpp, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków. Problem dotyczy przeglądarki Google Chrome w wersjach przed 29.0.1547.57.

Funkcja FilePath::ReferencesParent w Google Chrome przed wersją 29.0.1547.57 na systemie Windows nieprawidłowo obsługuje składniki ścieżki składające się wyłącznie z kropek i znaków białych. To umożliwia zdalnym atakującym przeprowadzenie ataków typu directory traversal za pomocą spreparowanej nazwy katalogu.

Wielokrotne nieokreślone podatności w przeglądarce Google Chrome przed wersją 29.0.1547.57 mogą umożliwić atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ poprzez nieznane wektory.

W Apache Santuario XML Security dla C++ przed wersją 1.7.2 występuje przepełnienie bufora oparte na stercie w funkcjonalności odniesienia podpisu XML. Atakujący mogą wykorzystać źle sformułowane wyrażenia XPointer, co prowadzi do awarii systemu i potencjalnego wykonania dowolnego kodu.

Podatność na wstrzykiwanie XML w pliku account/utils.py w OpenStack Swift Folsom, Grizzly i Havana umożliwia atakującym wywołanie nieprawidłowych lub sfałszowanych odpowiedzi Swift za pomocą nazwy konta.

W Apache Santuario XML Security dla C++ przed wersją 1.7.1 występuje przepełnienie bufora oparte na stercie w funkcjonalności Exclusive Canonicalization. Umożliwia to zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany atrybut PrefixList.

W Apache Santuario XML Security dla C++ przed wersją 1.7.1 występuje przepełnienie bufora na stosie w funkcjonalności odniesienia podpisu XML. Atakujący mogą wykorzystać źle sformułowane wyrażenia XPointer, co prowadzi do awarii systemu i potencjalnego wykonania dowolnego kodu.

Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI przed wersją 1.0.30 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w AlienVault Open Source Security Information Management (OSSIM) 4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

Podatność SQL injection w Ginkgo CMS 5.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr rang w pliku index.php.

Puppet w wersjach 2.7.x przed 2.7.22, 3.2.x przed 3.2.2 oraz Puppet Enterprise przed 2.8.2 deserializuje niezaufany YAML, co pozwala zdalnym atakującym na instancjonowanie dowolnych klas Ruby i wykonywanie arbitralnego kodu za pomocą spreparowanego wywołania REST API.

Wielokrotne podatności na wstrzykiwanie SQL w Vastal I-Tech phpVID w wersji 1.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'n' w plikach browse_videos.php lub members.php. Parametr 'cat' jest już objęty CVE-2008-4157.

Nieokreślona podatność w HP Service Manager w wersjach 7.11, 9.21, 9.30 i 9.31 oraz w Service Center 6.2.8 umożliwia zdalnym atakującym uzyskanie dostępu z uprawnieniami administratora poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu DB Integration (wfqbe) przed wersją 2.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w TYPO3 bez rozszerzenia PHP (browser) przed wersją 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.