CVE Vulnerability Catalog

W wersjach Pandora FMS przed 3.1.1, plik operation/agentes/networkmap.php pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze layout w akcji operation/agentes/networkmap do index.php.

Przepełnienie całkowitej liczby w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez niewłaściwe przydzielanie pamięci dla metadanych NSV. Jest to inna podatność niż CVE-2010-2586.

Przepełnienie bufora w wtyczce in_mod w Winampie przed wersją 5.6 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z polem komentarza.

Wtyczka in_midi w Winampie przed wersją 5.6 zawiera wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik MIDI, co prowadzi do przepełnienia bufora.

awstats.cgi w AWStats przed wersją 7.0 na systemie Windows akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się w ścieżce UNC.

awstats.cgi w AWStats przed wersją 7.0 akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się na serwerze WebDAV lub NFS.

Wielokrotne przepełnienia całkowite w in_nsv.dll w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany spis treści (TOC) w strumieniu (1) NSV lub pliku (2) NSV, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w komponencie JE Ajax Event Calendar dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji alleventlist_more w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w MicroNetsoft RV Dealer Website umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selStock w pliku search.asp oraz (2) orderBy w pliku showAlllistings.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jurpopage 0.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) note i (2) pg, różniących się od wektorów opisanych w CVE-2010-4359.

W podatności CVE-2010-4359 występuje luka typu SQL injection w pliku index.php w Jurpopage w wersji 0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku comments.php w SiteEngine 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr module.

Podatność SQL injection w pliku news_default.asp w aplikacji Site2Nite Big Truck Broker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtSiteId.

Podatność SQL injection w pliku announcements.php w SiteEngine 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module pobierania w Free Simple Software 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr downloads_id w akcji download_now do index.php.

W systemie Apple iOS przed wersją 4.2 występuje problem z dostępem do nieprawidłowego wskaźnika podczas przetwarzania reguł filtrów pakietów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Funkcja sctp_auth_asoc_get_hmac w jądrze Linux przed wersją 2.6.36 nieprawidłowo waliduje tablicę hmac_ids SCTP peer, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) poprzez spreparowaną wartość w ostatnim elemencie tej tablicy.

W funkcji dissect_ldss_transfer w analizatorze LDSS w Wireshark od wersji 1.2.0 do 1.2.12 oraz od 1.4.0 do 1.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie pakietu LDSS z długą linią skrótu, co prowadzi do uszkodzenia pamięci.

W module Graphics Execution Manager (GEM) w sterowniku Intel i915 w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 2.6.36 występuje luka, która nieprawidłowo waliduje wskaźniki do bloków pamięci. Umożliwia to lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci jądra, co może prowadzić do uzyskania podwyższonych uprawnień.

System Cisco Unified Videoconferencing (UVC) 5110 i 5115, działający na systemie operacyjnym Linux, posiada domyślne hasła dla kont (1) root, (2) cs oraz (3) develop. To ułatwia zdalnym atakującym uzyskanie dostępu przez (a) FTP lub (b) SSH.