CVE Vulnerability Catalog

Podatność SQL injection w Scriptsez.net Ez Album umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

Podatność SQL injection w pliku search.php w Vastal I-Tech Agent Zone (znanym również jako The Real Estate Script) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr price_from.

W podatności CVE-2012-0980 występuje luka typu SQL injection w pliku download.php w menedżerze pobierania phux, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr file.

W jp2_x.dll w LuraWave JP2 ActiveX Control w wersji 2.1.5.5 oraz wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik JPEG2000 (JP2) z odpowiednio skonstruowanym segmentem znacznika Quantization Default (QCD).

Implementacja protokołu Odkrywania Sąsiadów (ND) w stosie IPv6 w systemach FreeBSD, NetBSD oraz prawdopodobnie innych systemach opartych na BSD pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU i zawieszenie urządzenia) poprzez wysyłanie wielu komunikatów Router Advertisement (RA) z różnymi adresami źródłowymi.

Przepełnienie bufora w serwerze Novell iPrint w Novell Open Enterprise Server 2 (OES2) przez SP3 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole atrybutów-język naturalny.

Funkcja qdisc_notify w jądrze Linux przed wersją 2.6.35 nie zapobiega wywołaniom funkcji tc_fill_qdisc odnoszącym się do wbudowanych struktur Qdisc, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie innego nieokreślonego wpływu poprzez spreparowane wywołanie.

Nieokreślona podatność w HP Network Automation w wersjach 7.5x, 7.6x, 9.0 i 9.10 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność w Mozilla Firefox, Thunderbird i SeaMonkey pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez uszkodzenie pamięci i awarię aplikacji. Może również umożliwić wykonanie dowolnego kodu za pomocą źle sformatowanego arkusza stylów XSLT osadzonego w dokumencie.

Mozilla Firefox w wersjach przed 3.6.26 oraz 4.x do 9.0, Thunderbird przed 3.1.18 oraz 5.0 do 9.0, a także SeaMonkey przed 2.7, nieprawidłowo inicjalizują struktury danych nsChildView. To pozwala zdalnym atakującym na wywołanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Ogg Vorbis.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox w wersjach od 4.x do 9.0, Thunderbird w wersjach od 5.0 do 9.0 oraz SeaMonkey przed wersją 2.7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.26 oraz 4.x do 9.0, Thunderbird przed wersją 3.1.18 oraz 5.0 do 9.0, oraz SeaMonkey przed wersją 2.7, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.26 oraz 4.x do 9.0, Thunderbird przed wersją 3.1.18 oraz 5.0 do 9.0, oraz SeaMonkey przed wersją 2.7 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy nieprawidłowych powiadomień AttributeChildRemoved, które wpływają na dostęp do usuniętych węzłów nsDOMAttribute.

W podatności CVE-2012-0809 występuje luka w formacie ciągu w funkcji sudo_debug w programie Sudo w wersjach od 1.8.0 do 1.8.3p1. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez sekwencje formatujące w nazwie programu dla sudo.

Plik wp-admin/setup-config.php w komponencie instalacyjnym WordPressa w wersji 3.3.1 i wcześniejszych nie weryfikuje, czy określona usługa bazy danych MySQL jest odpowiednia. To pozwala zdalnym atakującym na skonfigurowanie dowolnej bazy danych za pomocą parametrów dbhost i dbname, co może prowadzić do wstrzykiwania kodu oraz ataków XSS.

Wielokrotne podatności na wstrzykiwanie SQL w Support Incident Tracker (SiT!) przed wersją 3.65 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w aplikacji, aby przeprowadzić atak.

W podatności CVE-2011-4337 występuje luka w pliku translate.php w systemie Support Incident Tracker (SiT!) w wersjach od 3.45 do 3.65, która umożliwia zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku językowego w katalogu i18n za pomocą zmiennej lang.

Podatność SQL injection w pliku Default.aspx w systemie Aryadad CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PageID.

Wtyczka Theme Tuner dla WordPress przed wersją 0.8 zawiera podatność na zdalne dołączanie plików PHP w pliku ajax/savetag.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem tt-abspath.

Wielokrotne podatności na wstrzykiwanie SQL w Support Incident Tracker (SiT!) przed wersją 3.64 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry exc[], selected[], sites[] oraz search_string do przeprowadzenia ataku.