Katalog podatności CVE

W freeSSHd w wersji do 1.2.6 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez spreparowaną sesję. Problem ten został zademonstrowany przy użyciu zmodyfikowanych wersji plików ssh.c i sshconnect2.c w kliencie OpenSSH.

Funkcja USERAUTH CHANGE REQUEST w SSH Tectia Server w wersjach od 6.0.4 do 6.3.2 na systemach UNIX i Linux, przy włączonej autoryzacji za pomocą starych haseł, pozwala zdalnym atakującym na ominięcie autoryzacji poprzez wprowadzenie pustych haseł. Przykład stanowi sesja logowania jako root z zmodyfikowanego klienta OpenSSH.

Google Chrome w wersjach przed 23.0.1271.95 nieprawidłowo obsługuje ścieżki plików, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 23.0.1271.95 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z API Media Source.

W systemie Google Chrome OS przed wersją 23.0.1271.94 występuje przepełnienie bufora w sterowniku WebGL, które może być wykorzystane przez zdalnych atakujących. Może to prowadzić do awarii procesu GPU lub innych nieokreślonych skutków.

Podatność na wstrzykiwanie SQL w module Time Spent w wersjach 6.x i 7.x dla Drupala pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Funkcja hook_process w API wtyczek dla WeeChat w wersjach od 0.3.0 do 0.3.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w poleceniu z wtyczki, co jest związane z 'rozszerzaniem powłoki'.

Joomla! w wersji 1.5.x przed 1.5.26 ma nieokreślony wpływ oraz wektory ataku związane z 'niewystarczającą losowością' oraz 'podatnością na reset hasła'.

Podatność typu double free w funkcji sftp_mkdir w pliku sftp.c w libssh przed wersją 0.5.3 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, różniące się od wektora opisanego w CVE-2012-4559.

W libssh przed wersją 0.5.3 występuje wiele przepełnień całkowitych, które mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (nieskończona pętla lub awaria) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory, co prowadzi do przepełnienia bufora lub innych nieokreślonych podatności.

Wielokrotne przepełnienia bufora w libssh przed wersją 0.5.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria) lub potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność typu use-after-free w libunity-webapps przed wersją 2.4.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, związaną z 'niektórymi tabelami haszującymi'.

Podatność na wstrzykiwanie SQL w module Drag & Drop Gallery 6.x dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Listhandler w wersji 6.x-1.x przed 6.x-1.1 dla Drupala nie sprawdza poprawnie uprawnień podczas importowania e-maili, co pozwala zdalnym autorom komentarzy na obejście ograniczeń dostępu i może prowadzić do innych nieokreślonych skutków.

Apache Tomcat do wersji 7.0.x włącznie pozwala zdalnym atakującym wywołać odmowę usługi (awaria demona) poprzez częściowe żądania HTTP, co zademonstrowano atakiem Slowloris.

Urządzenia KYOCERA AH-K3001V, AH-K3002V, WX300K, WX310K, WX320K oraz WX320KR są podatne na atak, który może prowadzić do odmowy usługi poprzez wysłanie wiadomości e-mail w nieprawidłowym formacie, co skutkuje ciągłym restartowaniem urządzenia.

Nieokreślona podatność w HP Integrated Lights-Out 3 (iLO3) z firmware przed wersją 1.50 oraz Integrated Lights-Out 4 (iLO4) z firmware przed wersją 1.13 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z drukowaniem.

Podatność typu use-after-free w Google Chrome przed wersją 23.0.1271.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z filtrami SVG.

Google Chrome w wersjach przed 23.0.1271.91 na systemie Mac OS X nieprawidłowo łagodzi błędy renderowania w sterowniku GPU Intela, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.