CVE Vulnerability Catalog

Wielokrotne podatności na nieograniczone przesyłanie plików w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku za pośrednictwem nieokreślonej strony.

Wielokrotne podatności na wstrzykiwanie SQL w Agile FleetCommander i FleetCommander Kiosk przed wersją 4.08 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście do katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym przesyłanie i wykonywanie plików poprzez żądanie 130 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność na przejście katalogu w NFRAgent.exe w Novell File Reporter 1.0.2 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie 126 /FSF/CMD z użyciem .. (kropka kropka) w elemencie FILE rekordu FSFUI.

Podatność CVE-2012-4957 dotyczy NFRAgent.exe w Novell File Reporter 1.0.2, która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ataku typu path traversal. Atakujący mogą to osiągnąć, wysyłając żądanie /FSF/CMD z pełną ścieżką w elemencie PATH rekordu SRS.

W NFRAgent.exe w Novell File Reporter 1.0.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie dużej liczby elementów VOL w rekordzie SRS.

Wielokrotne podatności na wstrzykiwanie SQL w PicoPublisher 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach (1) page.php lub (2) single.php.

Podatność SQL injection w pliku admin/modules/user/users.php w MyBB (MyBulletinBoard) w wersji 1.6.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr conditions[usergroup][] w akcji wyszukiwania do admin/index.php.

Wielokrotne podatności na wstrzykiwanie SQL w SAMEDIA LandShop 0.9.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry OB_ID, AREA_ID oraz start w odpowiednich akcjach administracyjnych.

Klasy SimpleTree i ReportTree w kontrolce ActiveX ARDoc (ARDoc.dll) w wersji Quest InTrust 10.4.0.853 i wcześniejszych nieprawidłowo implementują metodę SaveToFile, co umożliwia zdalnym atakującym zapisanie lub nadpisanie dowolnych plików za pomocą argumentu bstrFileName.

Rozszerzenie obiektów adnotacji ActiveX w pliku AnnotateX.dll w Quest InTrust w wersji 10.4.0.853 i wcześniejszych nieprawidłowo implementuje metodę Add, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez adres pamięci w pierwszym argumencie, związane z 'niezainicjowanym wskaźnikiem'.

W iRODS przed wersją 3.1 występuje wiele nieokreślonych podatności, których wpływ oraz wektory ataku są nieznane.

W Havalite CMS w wersji 1.1.0 i wcześniejszych występuje podatność na atak typu SQL injection w pliku hava_post.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr postId.

Wielokrotne podatności na wstrzykiwanie SQL w pliku terminal/paramedit.aspx w VeriFone VeriCentre Web Console przed wersją 2.2 build 36 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) TerminalId, (2) ModelName lub (3) ApplicationName.

W VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows występuje podatność związana z niezaufaną ścieżką wyszukiwania. Umożliwia to użytkownikom systemu operacyjnego gospodarza uzyskanie uprawnień gospodarza za pomocą złośliwej biblioteki DLL umieszczonej w 'folderze systemowym'.

VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5 na systemie Windows używają słabych uprawnień dla nieokreślonych wątków procesów, co pozwala użytkownikom systemu operacyjnego gospodarza na uzyskanie uprawnień gospodarza za pomocą spreparowanej aplikacji.

Silnik dekompresji w Symantec Endpoint Protection (SEP) 11.0, Symantec Endpoint Protection Small Business Edition 12.0, Symantec AntiVirus Corporate Edition (SAVCE) 10.x oraz Symantec Scan Engine (SSE) przed wersją 5.2.8 nie wykonuje prawidłowych kontroli granic zawartości archiwów CAB. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku.

IBM WebSphere Application Server 8.5 Liberty Profile przed wersją 8.5.0.1, przy użyciu JAX-RS, nieprawidłowo waliduje żądania, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory.

W narzędziu VMware OVF Tool 2.1 na systemie Windows występuje podatność typu format string, która dotyczy produktów takich jak VMware Workstation 8.x przed wersją 8.0.5 oraz VMware Player 4.x przed wersją 4.0.5. Umożliwia to zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik OVF.

Układy Wi-Fi Broadcom BCM4325 i BCM4329, używane w produktach takich jak Acer, Apple, Asus, Ford, HTC, Kyocera, LG, Malata, Motorola, Nokia, Pantech, Samsung i Sony, umożliwiają zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza zakresem i awarię Wi-Fi za pomocą elementu informacji RSN 802.11i.