Katalog podatności CVE

Best Practical Solutions RT w wersjach 3.8.x przed 3.8.12 oraz 4.x przed 4.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu i uzyskanie uprawnień poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-4458 i CVE-2011-5093.

Podatność na wstrzykiwanie SQL w Segue 2.2.10.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Routery Logitec LAN-W300N/R z firmware przed wersją 2.27 nie ograniczają prawidłowo dostępu do logowania, co pozwala zdalnym atakującym uzyskać uprawnienia administracyjne i modyfikować ustawienia poprzez wektory związane z uwierzytelnianiem PPPoE.

Przepełnienie bufora w funkcji addchar w pliku common/parseconf.c w upsd w Network UPS Tools (NUT) przed wersją 2.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi (przerwa w dostawie energii) poprzez długi ciąg zawierający znaki nieczytelne.

Podatność w VMware vMA 4.x i 5.x przed wersją 5.0.0.2 polega na niezaufanej ścieżce wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Wielokrotne przepełnienia bufora w EMC AutoStart w wersjach 5.3.x i 5.4.x przed 5.4.3 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria agenta) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Strona zarządzania archiwum (arc_manage) w Sympa przed wersją 6.1.11 nie sprawdza uprawnień, co umożliwia zdalnym atakującym przeglądanie, odczytywanie i usuwanie dowolnych archiwów listy. Wykorzystanie tej podatności może nastąpić poprzez funkcje (1) do_arc_manage, (2) do_arc_download lub (3) do_arc_delete.

Cisco IOS XR przed wersją 4.2.1 na urządzeniach serii ASR 9000 i CRS umożliwia zdalnym atakującym spowodowanie odmowy usługi (przerwa w transmisji pakietów) poprzez wysłanie spreparowanego pakietu.

W podatności CVE-2012-2952 występuje luka typu SQL injection w pliku add_ons.php w wersjach Jaow 2.4.5 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr add_ons.

W podatności CVE-2012-0804 występuje przepełnienie bufora na stercie w funkcji proxy_connect w pliku src/client.c w wersjach CVS 1.11 i 1.12. Umożliwia to zdalnym serwerom proxy HTTP spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną odpowiedź HTTP.

Program ZTE sync_agent dla Androida 2.3.4 na urządzeniu Score M używa zakodowanego hasła ztex1609523 do kontrolowania dostępu do poleceń. To umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Wiele podatności na wstrzykiwanie SQL w Pligg CMS przed wersją 1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach administracyjnych. Atakujący mogą wykorzystać parametry takie jak list, display, enabled[] oraz msg_id, aby przeprowadzić atak.

Plik d41d8cd98f00b204e9800998ecf8427e.php na serwerze zarządzania urządzenia Seagate BlackArmor umożliwia zdalnym atakującym zmianę hasła administratora za pomocą nieokreślonych wektorów.

W IBM Lotus Quickr 8.2 przed wersją 8.2.0.27-002a występują wielokrotne przepełnienia bufora na stosie w pewnym kontrolerze ActiveX w qp2.cab. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) Attachment_Times lub (2) Import_Times.

Serwer w xArrow przed wersją 3.4.1 wykonuje nieprawidłową operację odczytu, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie całkowitej liczby w serwerze xArrow przed wersją 3.4.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet, który wywołuje operację odczytu poza dozwolonym zakresem.

W wersjach xArrow przed 3.4.1 występuje przepełnienie bufora w stercie w serwerze, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez pakiety wywołujące nieprawidłową operację zwolnienia pamięci.

Serwer w xArrow przed wersją 3.4.1 nieprawidłowo przydziela pamięć, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) za pomocą nieokreślonych wektorów.

Podatność w Measuresoft ScadaPro Client przed wersją 4.0.0 oraz ScadaPro Server przed wersją 4.0.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Funkcja dma_rx w sterownikach sieciowych b43 w jądrze Linux przed wersją 2.6.39 nieprawidłowo przydziela bufory odbioru, co umożliwia zdalnym atakującym spowodowanie awarii systemu poprzez wysłanie spreparowanej ramki.