CVE Vulnerability Catalog

W Wireshark 1.4.x przed wersją 1.4.5 występuje przepełnienie bufora na stosie w dekoderze DECT, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .pcap.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu, co może prowadzić do wykonania dowolnego kodu.

Nieokreślona podatność w HP System Management Homepage (SMH) przed wersją 6.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W D-Bus backend w language-selector przed wersją 0.6.7 brak jest ograniczeń dostępu na podstawie wyników sprawdzenia PolicyKit. Umożliwia to lokalnym użytkownikom modyfikację plików /etc/default/locale oraz /etc/environment za pomocą wywołań SetSystemDefaultLangEnv lub SetSystemDefaultLanguageEnv.

Wielokrotne przepełnienia bufora na stosie w kontrolkach ActiveX Web Viewer w CA Output Management Web Viewer 11.0 i 11.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą wartość właściwości SRC w kontrolce PPSViewer lub długą wartość właściwości Title w kontrolce UOMWV_Helper.

W interfejsie menedżera Asterisk Open Source w wersjach przed 1.4.40.1, 1.6.1.25, 1.6.2.17.3 oraz 1.8.3.3, a także w Asterisk Business Edition przed C.3.6.4, nieprawidłowo sprawdzane są uprawnienia systemowe. To umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą akcji Originate z nagłówkiem Async w połączeniu z nagłówkiem Application.

W doadd.php w BaconMap 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr type.

W formularzu logowania w Truworth Flex Timesheet występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W PHPYun w wersji 1.1.6 występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry 'provinceid' w pliku search.php oraz 'e' w pliku resumeview.php.

Podatność SQL injection w komponencie JS Calendar (com_jscalendar) w wersjach 1.5.1 i 1.5.4 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ev_id w akcji szczegółów do index.php.

Podatność SQL injection w pliku detail.asp w Site2Nite Auto e-Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność typu SQL injection w module MG User-Fotoalbum (mg_user_fotoalbum_panel) w wersji 1.0.1 dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album_id.

W procesie serwera ibmslapd.exe w IBM Tivoli Directory Server (TDS) występuje przepełnienie bufora na stosie, które dotyczy wersji 5.2 przed 5.2.0.5-TIV-ITDS-IF0010, 6.0 przed 6.0.0.67, 6.1 przed 6.1.0.40, 6.2 przed 6.2.0.16 oraz 6.3 przed 6.3.0.3. Atakujący zdalnie mogą wykonać dowolny kod poprzez spreparowane żądanie LDAP.

Android w wersjach przed 2.3 nieprawidłowo ogranicza dostęp do właściwości systemowej, co pozwala lokalnym aplikacjom na obejście piaskownicy aplikacji i uzyskanie przywilejów. Przykłady to psneuter i KillingInTheNameOf, związane z użyciem pamięci współdzielonej Androida (ashmem) oraz ASHMEM_SET_PROT_MASK.

Nieokreślona podatność w Oracle Solaris 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.

Nieokreślona podatność w Oracle Sun GlassFish Enterprise Server w wersjach 2.1, 2.1.1 oraz 3.0.1, a także w Sun Java System Application Server 9.1, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z administracją.

Wielokrotne podatności na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum (wec_discussion) w wersji 2.1.0 i wcześniejszych dla TYPO3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory. Podatności te były wykorzystywane w praktyce w kwietniu 2011 roku.

Nieokreślona podatność w systemie Palm Pre WebOS przed wersją 1.2.1, związana z 'dołączonym plikiem szablonu kontaktu'.

Metoda OpenURLInDefaultBrowser w RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz 14.0.0 do 14.0.2, a także RealPlayer SP w wersjach 1.0 do 1.1.5, uruchamia domyślny program obsługujący plik o nazwie podanej w pierwszym argumencie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez plik .rnx odpowiadający spreparowanemu plikowi RNX.

Podatność typu directory traversal w nieokreślonym serwlecie komponentu Inventory w ZENworks Asset Management (ZAM) w Novell ZENworks Configuration Management 10.3 przed wersją 10.3.2 oraz w wersji 11, umożliwia zdalnym atakującym nadpisywanie plików oraz wykonywanie dowolnego kodu poprzez sekwencje directory traversal w polu nazwy pliku w żądaniu przesyłania.