Katalog podatności CVE

Google Chrome w wersjach przed 27.0.1453.110 nieprawidłowo obsługuje gniazda SSL, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.

Skia, używana w Google Chrome przed wersją 27.0.1453.110, nieprawidłowo obsługuje akcelerację GPU, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Podatność typu use-after-free w implementacji SVG w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez dostęp do API bazy danych przez proces roboczy.

Google Chrome w wersjach przed 27.0.1453.110 pozwala zdalnym atakującym na obejście polityki Same Origin oraz wywołanie zanieczyszczenia przestrzeni nazw za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w implementacji dźwięku HTML5 w przeglądarce Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą obrazów.

Podatność typu use-after-free w Google Chrome przed wersją 27.0.1453.110 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą danych wejściowych.

Google Chrome w wersjach przed 27.0.1453.110 na systemie Windows udostępnia nieprawidłowy uchwyt do procesu renderera w nieokreślonych okolicznościach. To może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny wpływ za pomocą nieznanych wektorów.

Funkcja FormAuthenticator w Apache Tomcat 6.0.21 do 6.0.36 i 7.x przed 7.0.33 nieprawidłowo obsługuje relacje między wymaganiami uwierzytelniania a sesjami, co pozwala zdalnemu atakującemu na wstrzyknięcie żądania do sesji poprzez wysłanie tego żądania podczas kończenia formularza logowania. Jest to wariant ataku session fixation.

Wielokrotne podatności na przejście do katalogu w serwlecie EditDocument w Frontend w Mutiny przed wersją 5.0-1.11 pozwalają zdalnym uwierzytelnionym użytkownikom na przesyłanie i wykonywanie dowolnych programów, odczytywanie dowolnych plików lub powodowanie odmowy usługi (usuwanie lub zmiana nazw plików).

Apache Tomcat 6.x przed 6.0.37 i 7.x przed 7.0.30 nieprawidłowo obsługuje rozszerzenia chunk w kodowaniu transferu chunked. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez strumieniowanie danych.

Silnik Zend w PHP przed wersją 5.4.16 RC1 oraz 5.5.0 przed RC2 nieprawidłowo określa, czy wystąpił błąd parsera, co pozwala atakującym zależnym od kontekstu na spowodowanie odmowy usługi (zużycie pamięci i awaria aplikacji) poprzez spreparowaną definicję funkcji.

Podatność SQL injection w pliku awards.php w PsychoStats 3.2.2b umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr d.

Komponent LG Hidden Menu dla Androida na urządzeniu LG Optimus G E973 pozwala atakującym w bliskiej odległości na wykonywanie dowolnych poleceń. Możliwe jest to poprzez włączenie trybu debugowania USB, użycie Android Debug Bridge (adb) do nawiązania połączenia USB oraz modyfikację ciągu polecenia tcpdump.

W narzędziach Red Hat livecd-tools przed wersją 13.4.4, 17.x przed 17.17, 18.x przed 18.16 oraz 19.x przed 19.3, brak ustawienia dyrektywy rootpw w pliku Kickstart powoduje, że hasło użytkownika root jest puste. To umożliwia lokalnym użytkownikom uzyskanie uprawnień administratora.

Podatność typu SQL injection w konsoli IBM InfoSphere Optim Data Growth dla Oracle E-Business Suite w wersjach 6.x, 7.x i 9.x przed 9.1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Wielokrotne przepełnienia całkowite w Wireshark 1.8.x przed wersją 1.8.7 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (pętla lub awaria aplikacji) poprzez źle sformatowany pakiet. Problemy te są związane z awarią analizatora Websocket, nieskończoną pętlą w analizatorze MySQL oraz dużą pętlą w analizatorze ETCH.

Zidentyfikowano podatność w rodzinie przełączników SCALANCE X-200 oraz SCALANCE X-200IRT, która dotyczy wersji poniżej V5.0.0 i V5.1.0. Implementacja SNMPv3 nie weryfikuje wystarczająco poświadczeń użytkownika, co pozwala atakującemu na wykonywanie poleceń SNMP bez poprawnych poświadczeń.