Katalog podatności CVE

CUPS w wersji 1.4.4, działający w niektórych dystrybucjach Linuksa, takich jak Debian GNU/Linux, przechowuje klucz administratora interfejsu webowego w /var/run/cups/certs/0 z określonymi uprawnieniami. Umożliwia to lokalnym użytkownikom z grupy lpadmin odczyt lub zapis dowolnych plików jako root, wykorzystując interfejs webowy.

Wersje WeeChat od 0.3.6 do 0.3.9 zawierają podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym spowodowanie awarii lub zawieszenia aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowane kolory IRC, które nie są prawidłowo dekodowane.

Sterownik graficzny NVIDIA dla systemów UNIX przed wersją 295.71 i 304.32 umożliwia lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci fizycznej oraz uzyskanie uprawnień poprzez modyfikację okna VGA za pomocą /dev/nvidia0.

W bibliotece GEGL (Generic Graphics Library) w wersji 0.2.0 występuje wiele przepełnień całkowitych w pliku operations/external/ppm-load.c. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując dużą wartość szerokości lub wysokości w obrazie Portable Pixel Map (ppm), co prowadzi do przepełnienia bufora w stercie.

Agile FleetCommander oraz FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory, związane z problemem 'iniekcji poleceń'.

Wielokrotne podatności na nieograniczone przesyłanie plików w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pośrednictwem nieokreślonej strony.

Wielokrotne podatności na wstrzykiwanie SQL w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie plików poprzez żądanie 130 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność na przejście katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie 126 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność CVE-2012-4957 dotyczy NFRAgent.exe w Novell File Reporter 1.0.2, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal. Atakujący mogą to osiągnąć, wysyłając żądanie /FSF/CMD z pełną ścieżką w elemencie PATH rekordu SRS.

W NFRAgent.exe w Novell File Reporter 1.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej liczby elementów VOL w rekordzie SRS.

Wielokrotne podatności na wstrzykiwanie SQL w PicoPublisher 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) page.php lub (2) single.php.

Podatność SQL injection w pliku admin/modules/user/users.php w MyBB (MyBulletinBoard) w wersji 1.6.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr conditions[usergroup][] w akcji wyszukiwania do admin/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w SAMEDIA LandShop 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry OB_ID, AREA_ID oraz start w odpowiednich akcjach administracyjnych.

Klasy SimpleTree i ReportTree w kontrolce ActiveX ARDoc (ARDoc.dll) w wersji Quest InTrust 10.4.0.853 i wcześniejszych nieprawidłowo implementują metodę SaveToFile, co umożliwia zdalnym atakującym zapisanie lub nadpisanie dowolnych plików za pomocą argumentu bstrFileName.

Rozszerzenie obiektów adnotacji ActiveX w pliku AnnotateX.dll w Quest InTrust w wersji 10.4.0.853 i wcześniejszych nieprawidłowo implementuje metodę Add, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez adres pamięci w pierwszym argumencie, związane z 'niezainicjowanym wskaźnikiem'.

W iRODS przed wersją 3.1 występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

W Havalite CMS w wersji 1.1.0 i wcześniejszych występuje podatność na atak typu SQL injection w pliku hava_post.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr postId.

Implementacja HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 nie sprawdza prawidłowo nieaktualnych wartości nonce w połączeniu z egzekwowaniem właściwych poświadczeń. Ułatwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez podsłuchiwanie sieci w celu uzyskania prawidłowych żądań.

Implementacja HTTP Digest Access Authentication w Apache Tomcat 5.5.x przed 5.5.36, 6.x przed 6.0.36 i 7.x przed 7.0.30 przechowuje informacje o uwierzytelnionym użytkowniku w stanie sesji, co ułatwia zdalnemu atakującemu ominięcie uwierzytelniania poprzez wektory związane z identyfikatorem sesji.