CVE Vulnerability Catalog

W pliku ftpserver.py w bibliotece pyftpdlib przed wersją 0.5.0 nie ma opóźnienia w odpowiedzi po nieudanej próbie logowania, co ułatwia zdalnym atakującym uzyskanie dostępu za pomocą ataku typu brute-force.

W FTPServer.py w pyftpdlib przed wersją 0.2.0 nie zwiększa się liczba prób logowania dla polecenia USER z nieprawidłową nazwą użytkownika, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Wielokrotne przepełnienia bufora w sterowniku ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument .smil w (1) tfile, (2) pnmm lub (3) cdda.

W bibliotece rjrmrpln.dll w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje problem z niewłaściwą walidacją zawartości plików używanych podczas interakcji z buforem sterty. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane elementy Name Value Property (NVP) w strumieniach logicznych w pliku multimedialnym.

Implementacja wtyczki przeglądarki w RealNetworks RealPlayer 11.0 do 11.1 oraz RealPlayer SP 1.0 do 1.1 umożliwia zdalnym atakującym wstrzykiwanie argumentów do metody RecordClip. To pozwala na pobranie dowolnego programu na maszynę kliencką oraz jego wykonanie poprzez użycie znaku " (cudzysłów) w argumencie metody RecordClip.

W komponentach RichFX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz RealPlayer Enterprise w wersji 2.1.2 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą nieznanych wektorów.

Kontrolka ActiveX w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP w wersjach 1.0 do 1.1.4 oraz RealPlayer Enterprise w wersji 2.1.2 nieprawidłowo inicjalizuje nieokreślony komponent obiektu podczas analizy URI CDDA. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez długi URI.

Błąd indeksu tablicy w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwe dane próbki w pliku RealMedia .IVR, związany z problemem 'źle sformatowanego wskaźnika indeksu IVR'.

W RealNetworks RealPlayer w wersjach 11.0 do 11.1, RealPlayer SP od 1.0 do 1.1.4 oraz RealPlayer Enterprise 2.1.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą spreparowanego pliku QCP.

CmcApp w SAP BusinessObjects Enterprise XI 3.2 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez wykorzystanie serwera zadań programowych oraz właściwości logowania programu.

Nieokreślona podatność w punktach dostępowych HP ProCurve, kontrolerach dostępu i kontrolerach mobilności z oprogramowaniem w wersjach 5.1.x do 5.1.9, 5.2.x do 5.2.7, 5.3.x do 5.3.5 oraz 5.4.x do 5.4.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Apache Axis2, używany w dswsbobje.war w SAP BusinessObjects Enterprise XI 3.2, CA ARCserve D2D r15 i innych produktach, ma domyślne hasło 'axis2' dla konta administratora. To ułatwia zdalnym atakującym wykonywanie dowolnego kodu poprzez przesyłanie spreparowanej usługi internetowej.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z ovs-agent.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym, uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z ovs-agent. Istnieją również sugestie, że może to być związane z ujawnieniem wielu nieokreślonych funkcji przez XML-RPC, co umożliwia wykonanie dowolnych poleceń systemowych.

Nieokreślona podatność w komponencie OracleVM w Oracle VM 2.2.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z ovs-agent.

Nieokreślona podatność w Oracle OpenSolaris umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z serwerem Depot.

Wielokrotne przepełnienia bufora w narzędziu PDF distiller w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.7 i wcześniejszych oraz 5.0.0 do 5.0.2, a także w BlackBerry Professional Software w wersjach 4.1.4 i wcześniejszych, umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego dokumentu PDF.

Funkcja filtru w pliku php/src/include.php w Simple Management for BIND (smbind) przed wersją 0.4.8 nie używa odpowiedniego zakotwiczenia w wyrażeniu regularnym. To umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection i wykonanie dowolnych poleceń SQL za pomocą parametru nazwy użytkownika na stronie logowania administratora.

Nieokreślona podatność w systemie Oracle Solaris 8, 9 i 10 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z harmonogramem.

Nieokreślona podatność w komponencie Database Control w EM Console w Oracle Database Server 10.1.0.5 i 10.2.0.3, Oracle Fusion Middleware 10.1.2.3 i 10.1.4.3 oraz Enterprise Manager Grid Control, umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.