CVE Vulnerability Catalog

W podatności CVE-2010-2341 w EZPX Photoblog 1.2 beta występuje luka zdalnego dołączania plików PHP w pliku system/application/views/public/commentform.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze tpl_base_dir.

Podatność SQL injection w pliku admin/pages.php w Subdreamer CMS 3.x.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categoryids[] w akcji update_pages.

W redir.asp w VU Web Visitor Analyst występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło.

W podatności CVE-2010-2335 zidentyfikowano lukę typu SQL injection w pliku index.php w Yamamah Photo Gallery w wersji 1.00, dystrybuowanej przed 18 czerwca 2010 roku. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news.

W iSharer File Sharing Wizard w wersji 1.5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie HEAD.

W iSharer File Sharing Wizard w wersji 1.5.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi nagłówek Content-Length.

Przepełnienie bufora w Rosoft Audio Converter 4.4.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi wpis na liście odtwarzania w pliku .m3u.

IBM WebSphere Application Server (WAS) w wersji 7.0 przed 7.0.0.11 na z/OS umożliwia atakującym przeprowadzanie nieokreślonych działań związanych z 'iniekcją linków' za pomocą nieznanych wektorów.

Przepełnienie bufora w Adobe InDesign CS3 w wersji 10.0 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .indd.

WebKit w Apple iTunes przed wersją 9.2 na Windows oraz w Apple iOS przed wersją 4 na iPhone i iPod touch uzyskuje dostęp do pamięci poza przydzielonym zakresem podczas obsługi tabel. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument HTML.

Nieokreślona podatność w WebKit w Apple iTunes przed wersją 9.2 na systemie Windows. Podatność ta różni się od CVE-2010-1387 i CVE-2010-1769.

Podatność typu use-after-free w JavaScriptCore w WebKit w Apple iTunes przed wersją 9.2 na systemie Windows oraz w Apple iOS przed wersją 4 na iPhone i iPod touch, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wektory związane z przejściami stron.

Podatność typu directory traversal w metodzie getEntry komponentu PortalModuleInstallManager w serwletach nps.jar w Konsoli Administracyjnej Novell Access Manager 3.1 przed wersją 3.1.2-281 na systemie Windows pozwala zdalnym atakującym na tworzenie dowolnych plików z dowolną zawartością, co może prowadzić do wykonania dowolnego kodu.

W podatności CVE-2010-2319 występuje luka typu SQL injection w pliku index.php w IDevSpot TextAds w wersji 2.08, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page.

W WmsCms 2.0 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry w plikach default.asp i printpage.asp.

W podatności CVE-2010-2315 w pliku picturelib.php w SmartISoft phpBazar 2.1.1 występuje luka umożliwiająca zdalne dołączenie pliku. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr cat w URL.

Przepełnienie bufora w implementacji łańcuchowania pakietów SMB1 w funkcji chain_reply w pliku process.c w smbd w Samba 3.0.x przed wersją 3.3.13 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane pole w pakiecie.

Przepełnienie bufora w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry przekazywane do jovgraph.exe.

Przepełnienie całkowitej liczby w filtrze cgtexttops w systemie CUPS w Apple Mac OS X 10.6 przed wersją 10.6.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez manipulację rozmiarami stron.

Open Directory w systemie Apple Mac OS X 10.6 przed wersją 10.6.4 tworzy niezaszyfrowane połączenie w przypadku niektórych błędów SSL, co umożliwia atakującym typu man-in-the-middle podszywanie się pod dowolne serwery kont użytkowników w sieci oraz potencjalne wykonanie dowolnego kodu.