CVE Vulnerability Catalog

W Dr.Web Security Space Pro 6.0.0.03100 na systemie Windows XP występuje warunek wyścigu, który pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra oraz na wykonanie niebezpiecznego kodu, który normalnie byłby blokowany przez te obsługi. Atak ten wykorzystuje zmiany w pamięci przestrzeni użytkownika podczas wykonywania obsługi hooka, znany jako atak argument-switch lub atak KHOBE.

Skrypt tworzenia bazy danych w Icinga 1.7.1 przyznaje użytkownikowi icinga dostęp do wszystkich baz danych, co umożliwia mu dostęp do innych baz danych za pomocą nieokreślonych wektorów.

Condor w wersjach przed 7.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania opartego na hoście oraz wykonywanie akcji takich jak ALLOW_ADMINISTRATOR lub ALLOW_WRITE, łącząc się z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

Kontrolka ActiveX MASetupCaller przed wersją 1.4.2012.508 w pliku MASetupCaller.dll w MarkAny ContentSAFER, dystrybuowana w Samsung KIES przed wersją 2.3.2.12074_13_13, nieprawidłowo implementuje nieokreślone metody. To pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką i jego wykonanie za pomocą spreparowanego dokumentu HTML.

Podatność SQL injection w setseed-hub w SetSeed CMS 5.8.20, 5.11.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem ciasteczka loggedInUser.

W komponentach Techfolio 1.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku frontend/models/techfoliodetail.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w komponencie Alameda (com_alameda) przed wersją 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr storeid w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Kajian Website CMS Balitbang 3.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hal w module data w pliku alumni.php oraz w modułach lih_buku, artikel, album i berita w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Blogs Manager 1.101 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchField w akcji wyszukiwania. Dotyczy to wielu plików, w tym _authors_list.php, _blogs_list.php i innych.

Wielokrotne podatności na wstrzykiwanie SQL w Freelancer calendar 1.01 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr SearchField w akcji wyszukiwania. Dotyczy to plików: category_list.php, Copy_of_calendar_list.php, customer_statistics_list.php, customer_list.php oraz task_statistics_list.php w katalogu worldcalendar.

Podatność SQL injection w skrypcie PHP Video Script Alurian Prismotube umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Foxit Reader w wersjach przed 5.3 na systemach Windows XP i Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument PDF z przygotowanym załącznikiem, który wywołuje obliczenie liczby ujemnej podczas przetwarzania odniesień krzyżowych.

Interfejs internetowy raportów śledczych w konsoli zarządzania TRITON w Websense Web Security przed określonymi poprawkami umożliwia zdalnym atakującym wykonywanie poleceń poprzez nieokreślone wektory.

McAfee SmartFilter Administration oraz SmartFilter Administration Bess Edition w wersjach przed 4.2.1.01 nie wymagają uwierzytelnienia do dostępu do interfejsu JBoss Remote Method Invocation (RMI). To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku .war.

Nieokreślony kontroler ActiveX w McAfee Virtual Technician (MVT) przed wersją 6.4 oraz ePO-MVT umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria Internet Explorera) poprzez spreparowaną stronę internetową.

McAfee Email and Web Security (EWS) w wersjach 5.5 do Patch 6 oraz 5.6 do Patch 3, a także McAfee Email Gateway (MEG) w wersjach 7.0.0 i 7.0.1, umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie identyfikatora sesji administratora za pomocą nieokreślonych wektorów.

Mesa, używana w Google Chrome przed wersją 21.0.1183.0 na platformach Acer AC700, Cr-48, Samsung Series 5 i 5 550 Chromebook oraz Samsung Chromebox Series 3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują 'przepełnienie tablicy'.

Interfejs webowy w McAfee Firewall Reporter przed wersją 5.1.0.13 nieprawidłowo implementuje uwierzytelnianie za pomocą ciasteczek, co umożliwia zdalnym atakującym uzyskanie dostępu oraz wyłączenie funkcji antywirusowych poprzez żądanie HTTP.

Podatność w McAfee VirusScan Enterprise przed wersją 8.7i umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w nieokreślonym katalogu. Przykład wykorzystania tej podatności pokazano podczas skanowania dokumentu znajdującego się na zdalnym udziale.

Przepełnienie całkowitej liczby w Adobe Flash Player przed wersją 10.3.183.23 oraz 11.x przed wersją 11.4.402.265 na systemach Windows i Mac OS X, przed wersją 10.3.183.23 oraz 11.x przed wersją 11.2.202.238 na systemie Linux, przed wersją 11.1.111.16 na Androidzie 2.x i 3.x oraz przed wersją 11.1.115.17 na Androidzie 4.x; Adobe AIR przed wersją 3.4.0.2540 oraz Adobe AIR SDK przed wersją 3.4.0.2540 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.