Katalog podatności CVE

Wtyczka Zingiri Web Shop dla WordPressa przed wersją 2.4.0 zawiera wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz wektory ataku.

Moduł Spaces w wersji 6.x-3.x przed 6.x-3.4 dla Drupala nie egzekwuje uprawnień na stronach nieobiektowych, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji oraz potencjalnie na inne negatywne skutki za pomocą nieokreślonych wektorów w modułach (1) Spaces lub (2) Spaces OG.

Gem Mail w wersjach przed 2.4.3 dla Ruby umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w dostawie (1) sendmail lub (2) exim.

Mozilla Firefox w wersjach od 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach od 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 nieprawidłowo implementują mechanizm piaskownicy JavaScript, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu JavaScript z niewłaściwymi uprawnieniami za pomocą adresu URL javascript:.

Podatność typu use-after-free w funkcji JSDependentString::undepend w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji od 4.x do 13.0 oraz odpowiednich wersji ESR.

Podatność typu use-after-free w funkcji nsGlobalWindow::PageHidden w Mozilla Firefox 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednie wektory związane z aktywną zawartością.

Podatność typu use-after-free w funkcji nsDocument::AdoptNode w Mozilla Firefox, Thunderbird i SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji od 4.x do 13.0 w Firefoxie oraz od 5.0 do 13.0 w Thunderbirdzie.

Funkcja ElementAnimations::EnsureStyleRuleFor w Mozilla Firefox w wersjach 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 pozwala zdalnym atakującym na wywołanie odmowy usługi (przepełnienie bufora, nieprawidłowe dereferencje wskaźników oraz przepełnienie bufora w stercie) lub potencjalne wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Funkcja nsTableFrame::InsertFrames w Mozilla Firefox w wersjach 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird w wersjach 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 nieprawidłowo wykonuje rzutowanie zmiennej ramki podczas przetwarzania mieszanych ramek grup wierszy i grup kolumn, co może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w funkcji nsSMILTimeValueSpec::IsEventBased w przeglądarkach Mozilla Firefox, Thunderbird oraz SeaMonkey umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez uszkodzenie pamięci sterty lub potencjalne wykonanie dowolnego kodu. Dotyczy to wersji 4.x do 13.0 Firefox, 5.0 do 13.0 Thunderbird oraz wcześniejszych wersji SeaMonkey.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 13.0, Thunderbird w wersjach od 5.0 do 13.0 oraz SeaMonkey przed wersją 2.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 4.x do 13.0, Firefox ESR 10.x przed 10.0.6, Thunderbird 5.0 do 13.0, Thunderbird ESR 10.x przed 10.0.6 oraz SeaMonkey przed 2.11 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle JRockit w Oracle Fusion Middleware w wersjach 28.2.3 i wcześniejszych oraz 27.7.2 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w systemach Oracle Sun Solaris 8, 9 i 10 umożliwia zdalnym atakującym wpływanie na dostępność, związana z TCP/IP.

Nieokreślona podatność w Oracle Sun Solaris 8 umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.

Nieokreślona podatność w komponencie Oracle Application Express Listener w wersjach 1.1-ea, 1.1.1, 1.1.2 i 1.1.3 może umożliwić zdalnym atakującym wpływ na poufność danych poprzez nieznane wektory.

Broker VMware w Eucalyptus w wersjach 2.0.3 oraz 3.0.x przed 3.0.2 nieprawidłowo autoryzuje żądania SOAP, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń API Broker VMware.

Usługa Walrus w Eucalyptus w wersjach 2.0.3 oraz 3.0.x przed 3.0.2 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez spreparowane żądanie REST.

W pliku lib/formslib.php w Moodle w wersjach 2.1.x przed 2.1.4 oraz 2.2.x przed 2.2.1 występuje problem z obsługą wielu instancji elementu formularza, co może prowadzić do nieokreślonych skutków.

Framework Tridium Niagara AX nieprawidłowo przechowuje dane uwierzytelniające, co pozwala atakującym, zależnie od kontekstu, na ominięcie zamierzonych ograniczeń dostępu poprzez wykorzystanie przechowywanych informacji do uwierzytelnienia.