CVE Vulnerability Catalog

W podatności CVE-2010-2674 występuje luka typu SQL injection w pliku index.php w systemie TSOKA:CMS w wersjach 1.1, 1.9 i 2.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji articolo.

W podatności CVE-2010-2673 występuje luka typu SQL injection w pliku profile_view.php w wersjach Devana 1.6.6 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w eZ Publish w wersjach od 3.7.0 do 4.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) SectionID i (2) SearchTimestamp w funkcji wyszukiwania oraz (3) SearchContentClassAttributeID w funkcji zaawansowanego wyszukiwania.

Podatność SQL injection w pliku recipedetail.php na stronie BrotherScripts Recipe Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W przełącznikach Cisco Industrial Ethernet (IE) 3000 serii w wersjach IOS 12.2(52)SE i 12.2(52)SE1 występują domyślne nazwy społeczności 'public' dla dostępu tylko do odczytu oraz 'private' dla dostępu do zapisu. Umożliwia to zdalnym atakującym modyfikację konfiguracji lub uzyskanie potencjalnie wrażliwych informacji za pomocą zapytań SNMP.

Wersje przeglądarki Opera przed 10.54 na systemy Windows i Mac OS X nie egzekwują poprawnie wymagań dotyczących uprawnień dla dostępu do systemu plików widgetów oraz wyboru katalogów. To pozwala zdalnym atakującym, przy pomocy użytkownika, na tworzenie lub modyfikowanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.

Wersje przeglądarki Opera przed 10.60 na systemy Windows i Mac OS X nieprawidłowo zapobiegają pewnym operacjom podwójnego kliknięcia, co pozwala na uruchomienie programu znajdującego się na stronie internetowej. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która omija okno dialogowe.

Wersje freeciv 2.2 przed 2.2.1 oraz 2.3 przed 2.3.0 umożliwiają atakującym odczyt dowolnych plików lub wykonywanie dowolnych poleceń za pomocą scenariusza zawierającego funkcjonalność Lua. Dotyczy to modułów i funkcji takich jak os, io, package, dofile, loadfile, loadlib, module oraz require.

Implementacja kaskadowych arkuszy stylów (CSS) w Google Chrome przed wersją 5.0.375.99 nieprawidłowo wykonuje renderowanie stylów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.99, związana z 'niedogodnościami z oknami dialogowymi drukowania'.

Implementacja algorytmu dwukierunkowego Unicode (Bidi) w Google Chrome przed wersją 5.0.375.99 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.99 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez nieprawidłowy dokument SVG.

Google Chrome w wersjach przed 5.0.375.99 nieprawidłowo izoluje elementy IFRAME w trybie piaskownicy, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Mahara w wersjach przed 1.0.15, 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 ma niewłaściwe opcje konfiguracyjne dla wtyczek uwierzytelniających związanych z logowaniem przy użyciu funkcji jednolitych logowań (SSO), co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.

W Mahara w wersjach 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przełącznik Cisco Content Services (CSS) 11500 z oprogramowaniem 8.20.4.02 oraz silnik aplikacji (ACE) 4710 z oprogramowaniem A2(3.0) nieprawidłowo obsługują terminatory nagłówków LF w sytuacjach, gdy linia GET jest zakończona CRLF. To umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling oraz potencjalne ominięcie zamierzonych wstawek nagłówków za pomocą spreparowanych danych nagłówkowych.

Polecenie get1 w lftpget w LFTP przed wersją 4.0.6 nie weryfikuje poprawnie nazwy pliku dostarczonej przez serwer przed określeniem docelowej nazwy pliku pobrania. Umożliwia to zdalnym serwerom tworzenie lub nadpisywanie dowolnych plików za pomocą nagłówka Content-Disposition, co może prowadzić do wykonania dowolnego kodu.

Cisco Content Services Switch (CSS) 11500 oraz Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją 8.20.4.02 i A2(3.0) nieprawidłowo obsługują użycie LF, CR i LFCR jako alternatyw dla standardowej sekwencji CRLF między nagłówkami HTTP. To pozwala zdalnym atakującym na obejście zamierzonych wstawek nagłówków lub przeprowadzenie ataków typu HTTP request smuggling.

Przełącznik Cisco Content Services Switch (CSS) 11500 z oprogramowaniem 08.20.1.01 przesyła dane uwierzytelniające przez nagłówki ClientCert-*, ale nie usuwa nagłówków dostarczonych przez klienta. Może to pozwolić zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanych danych nagłówka.

Wielokrotne podatności na wstrzykiwanie SQL w TornadoStore 1.4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr marca w pliku precios.php3 lub parametr where w akcji delivery_courier w pliku control/abm_list.php3.