Katalog podatności CVE

TCPUploadServer.exe w Progea Movicon 11.2 przed Build 1084 nie wymaga uwierzytelnienia dla krytycznych funkcji, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji, usunięcie plików, wykonanie dowolnych programów lub spowodowanie awarii (denial of service) poprzez odpowiednio skonstruowany pakiet wysłany na port TCP 10651.

W Invensys Wonderware Information Server w wersjach 3.1, 4.0 oraz 4.0 SP1 występuje kilka przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod za pomocą dwóch nieokreślonych kontrolerów ActiveX.

W AngelServer.exe w wersji 6.0.11.3 w Sunway pNetPower występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (crash) oraz potencjalnie wykonać dowolny kod poprzez odpowiednio skonstruowany pakiet UDP.

Wersja 6.0.5.3 pliku httpsvr.exe w Sunway ForceControl 6.1 SP1, SP2 i SP3 zawiera podatność na przepełnienie bufora w stercie, która umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany adres URL.

W systemie 7-Technologies Interactive Graphical SCADA System (IGSS) 9 i wcześniejszych występuje przepełnienie bufora na stosie w usłudze Open Database Connectivity (ODBC) (Odbcixv9se.exe). Atakujący zdalnie mogą spowodować awarię systemu oraz potencjalnie wykonać dowolny kod, wysyłając spreparowany pakiet do portu TCP 22202.

Icihttp.exe w CA Gateway Security dla HTTP, używany w CA Gateway Security 8.1 przed wersją 8.1.0.69 oraz CA Total Defense r12, nieprawidłowo analizuje adresy URL. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci sterty i awarię demona.

Nieokreślona podatność w Cisco IOS XR 4.1.x przed wersją 4.1.1 na urządzeniach Cisco Aggregation Services Routers (ASR) serii 9000 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie karty linii) za pomocą pakietu IPv4.

Interfejs zarządzania oparty na sieci w urządzeniach zabezpieczających Cisco SA 500 serii z oprogramowaniem przed wersją 2.1.19 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez spreparowane parametry w formularzach internetowych.

AzeoTech DAQFactory w wersjach przed 5.85 (Build 1842) nie wymusza uwierzytelniania dla niektórych sygnałów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (ponowne uruchomienie lub wyłączenie systemu) za pomocą sygnału.

Google Picasa w wersjach przed 3.6 Build 105.67 nieprawidłowo obsługuje nieprawidłowe właściwości w obrazach JPEG, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku graficznego.

W module mod_authnz_external w wersji 3.2.5 i wcześniejszych dla serwera Apache HTTP występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole użytkownika.

W IBM Lotus Symphony 3 przed FP3 występuje wiele nieokreślonych podatności, które mogą prowadzić do poważnych problemów z bezpieczeństwem. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Drupal w wersji 7.x przed 7.3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu do węzłów poprzez wektory związane z listą, która wyświetla węzły, ale nie zawiera klauzuli JOIN dla tabeli węzłów.

W pliku opielogin.c w OPIE 2.4.1-test1 i wcześniejszych wersjach nie jest sprawdzana wartość zwracana przez wywołanie systemowe setuid. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez zaaranżowanie sytuacji, w której konto już osiągnęło maksymalną liczbę procesów.

W OPIE 2.4.1-test1 i wcześniejszych wersjach występuje kilka błędów off-by-one w pliku opiesu.c, które mogą umożliwić lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowaną linię poleceń.

Podatność typu cross-site request forgery (CSRF) w pakietach Java Spacewalk. Zdalny atakujący może przejąć uwierzytelnienie dowolnych użytkowników, co umożliwia nieautoryzowane działania, takie jak wyłączanie kont, dodawanie nowych kont lub eskalacja uprawnień przez nadanie kontom uprawnień administratora.

W podatności CVE-2011-1782 występuje przepełnienie bufora w sterowanej przez heap funkcji read_channel_data w wtyczce Paint Shop Pro (PSP) w GIMP 2.6.11. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez plik obrazu PSP_COMP_RLE, który zaczyna długi licznik uruchomień na końcu obrazu.

Kontrolka ActiveX NSEPA.NsepaCtrl.1 w nsepa.ocx w Citrix Access Gateway Enterprise Edition przed wersją 8.1-67.7, 9.0 przed 9.0-70.5 oraz 9.1 przed 9.1-96.4 niepoprawnie weryfikuje podpisane DLL, sprawdzając jedynie temat certyfikatu, a nie podpis. To umożliwia atakującym typu man-in-the-middle wykonanie dowolnego kodu za pomocą danych nagłówka HTTP odnoszących się do DLL podpisanego fałszywym certyfikatem.

W kontrolce ActiveX NSEPA.NsepaCtrl.1 w pliku nsepa.ocx w Citrix Access Gateway Enterprise Edition występuje przepełnienie bufora na stosie. Wersje przed 8.1-67.7, 9.0-70.5 oraz 9.1-96.4 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

W filtrze importu Lotus Word Pro w LibreOffice przed wersją 3.3.3 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .lwp.