CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio przygotowanego ciągu wejściowego.

Przepełnienie bufora w kontrolce ActiveX w bwocxrun.ocx w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie możliwości zapisu dowolnej treści do dowolnej ścieżki.

W podatności CVE-2012-0242 występuje luka w formacie ciągu w Advantech/BroadWin WebAccess przed wersją 7.0, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wiadomości.

GbScriptAddUp.asp w Advantech/BroadWin WebAccess przed wersją 7.0 nieprawidłowo przeprowadza uwierzytelnianie, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W opcImg.asp w Advantech/BroadWin WebAccess przed wersją 7.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność SQL injection w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez źle sformułowany adres URL.

Przepełnienie bufora w kontrolce ActiveX w Advantech/BroadWin WebAccess przed wersją 7.0 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość ciągu w nieokreślonych parametrach.

Podatność CVE-2011-4525 w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wywołanie ekstrakcji dowolnej zawartości internetowej do pliku wsadowego na systemie klienta oraz wykonanie tego pliku wsadowego za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ciągu w nieokreślonych parametrach.

Podatność SQL injection w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany ciąg wejściowy.

Przepełnienie bufora w kontrolce ActiveX Advantech ADAM OLE dla serwera OPC występuje w wersjach przed 3.01.012 dla ADAM OPC Server oraz przed 3.01.010 dla Modbus RTU i Modbus TCP OPC Server. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Dolibarr CMS w wersji 3.2.0 Alpha występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach file w document.php lub backtopage w akcji create w comm/action/fiche.php.

W Dolibarr CMS w wersji 3.2.0 Alpha i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry memberslist w pliku list.php oraz rowid w pliku adherents/fiche.php.

W wersjach RabidHamster R2/Extreme 1.65 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 23.

Wielokrotne podatności na wstrzykiwanie SQL w freelancerKit 2.35 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w komponentach (1) notatek i (2) zgłoszeń.

Podatność w 7-Technologies (7T) AQUIS 1.5 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to inna podatność niż CVE-2012-0223.

Przepełnienie bufora w funkcji GetDriverSettings w nipplib.dll w kliencie Novell iPrint przed wersją 5.78 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole realm. Jest to inna podatność niż CVE-2011-3173.

W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.78 na systemie Windows występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.

Metoda GetPrinterURLList2 w kontrolce ActiveX w kliencie Novell iPrint przed wersją 5.78 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2008-2431 i CVE-2008-2436.

Wiele podatności typu remote file inclusion w systemie Nova CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację określonymi parametrami w różnych plikach. Atakujący mogą wykorzystać parametry takie jak fileType, id, filename oraz conf[blockfile] do wstrzyknięcia złośliwego kodu.