CVSS: 2.1EPSS: 0%CPEs: 38EXPL: 0CVE-2014-3533
https://notcve.org/view.php?id=CVE-2014-3533
dbus 1.3.0 before 1.6.22 and 1.8.x before 1.8.6 allows local users to cause a denial of service (disconnect) via a certain sequence of crafted messages that cause the dbus-daemon to forward a message containing an invalid file descriptor. dbus 1.3.0 anterior a 1.6.22 y 1.8.x anterior a 1.8.6 permite a usuarios locales causar una denegación de servicio (desconexión) a través de cierta secuencias de mensajes manipulados que causan que el demonio de dbus reenvíe un mensaje que contiene un descriptor de ficheros inválido. • http://advisories.mageia.org/MGASA-2014-0294.html http://lists.opensuse.org/opensuse-updates/2014-09/msg00049.html http://openwall.com/lists/oss-security/2014/07/02/4 http://secunia.com/advisories/59611 http://secunia.com/advisories/59798 http://secunia.com/advisories/60236 http://www.debian.org/security/2014/dsa-2971 http://www.mandriva.com/security/advisories?name=MDVSA-2015:176 http://www.oracle.com/technetwork/topics/security/bulletinjan2016-2867206.html https://bugs.freedes • CWE-20: Improper Input Validation •
CVSS: 6.8EPSS: 1%CPEs: 10EXPL: 0CVE-2014-4668
https://notcve.org/view.php?id=CVE-2014-4668
The cherokee_validator_ldap_check function in validator_ldap.c in Cherokee 1.2.103 and earlier, when LDAP is used, does not properly consider unauthenticated-bind semantics, which allows remote attackers to bypass authentication via an empty password. La función cherokee_validator_ldap_check en validator_ldap.c en Cherokee 1.2.103 y anteriores, cuando LDAP está utilizado, no considera debidamente la semántica bind no autenticada, lo que permite a atacantes remotos evadir autenticación a través de una contraseña vacía. • http://advisories.mageia.org/MGASA-2015-0181.html http://lists.fedoraproject.org/pipermail/package-announce/2015-April/155776.html http://lists.fedoraproject.org/pipermail/package-announce/2015-April/156162.html http://lists.fedoraproject.org/pipermail/package-announce/2015-April/156190.html http://openwall.com/lists/oss-security/2014/06/28/3 http://openwall.com/lists/oss-security/2014/06/28/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:225 http://www.securityfocus.com/bi • CWE-287: Improper Authentication •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3421
https://notcve.org/view.php?id=CVE-2014-3421
lisp/gnus/gnus-fun.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on the /tmp/gnus.face.ppm temporary file. lisp/gnus/gnus-fun.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre el archivo /tmp/gnus.face.ppm temporal. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00055.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3422
https://notcve.org/view.php?id=CVE-2014-3422
lisp/emacs-lisp/find-gc.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a temporary file under /tmp/esrc/. lisp/emacs-lisp/find-gc.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo temporal bajo /tmp/esrc/. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00056.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 3.3EPSS: 0%CPEs: 27EXPL: 0CVE-2014-3423
https://notcve.org/view.php?id=CVE-2014-3423
lisp/net/browse-url.el in GNU Emacs 24.3 and earlier allows local users to overwrite arbitrary files via a symlink attack on a /tmp/Mosaic.##### temporary file. lisp/net/browse-url.el en GNU Emacs 24.3 y anteriores permite a usuarios locales sobrescribir archivos arbitrarios a través de un ataque de enlace simbólico sobre un archivo /tmp/Mosaic.##### temporal. • http://advisories.mageia.org/MGASA-2014-0250.html http://debbugs.gnu.org/cgi/bugreport.cgi?bug=17428#8 http://lists.gnu.org/archive/html/emacs-diffs/2014-05/msg00057.html http://openwall.com/lists/oss-security/2014/05/07/7 http://www.mandriva.com/security/advisories?name=MDVSA-2015:117 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •