CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w GameScript (GS) 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kategorii.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin_login.php w Uiga Fan Club 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) admin_name i (2) admin_password.

Podatność SQL injection w pliku index.php w Uiga Fan Club, pobranym 10 marca 2010 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

Podatność SQL injection w pliku index.php w Uiga Personal Portal, pobranym 1 marca 2010 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

Podatność typu SQL injection w komponencie JProjects (com_j-projects) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project w akcji projects do index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w FAQEngine 4.24.00 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_faqe. Dotyczy to wielu plików, w tym attachs.php, backup.php, badwords.php i innych.

Nieokreślona podatność w serwerze komunikacji wideo TANDBERG (VCS) przed wersją X5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Usługa SSH na serwerze TANDBERG Video Communication Server (VCS) przed wersją X5.1 używa stałego klucza DSA, co ułatwia zdalnym atakującym przeprowadzanie ataków typu man-in-the-middle oraz podszywanie się pod dowolne serwery za pomocą spreparowanych pakietów SSH.

Konsola administracyjna na serwerze TANDBERG Video Communication Server (VCS) przed wersją X4.3 wykorzystuje przewidywalne ciasteczka sesyjne, co umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie dowolnego kodu poprzez załadowanie zmodyfikowanej aktualizacji oprogramowania za pomocą odpowiednio skonstruowanego nagłówka HTTP 'Cookie: tandberg_login='.

W podatności CVE-2010-1350 występuje luka typu SQL injection w komponencie JP Jobs (com_jp_jobs) w wersji 1.4.1 i wcześniejszych dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Przepełnienie całkowitej liczby w przeglądarce Opera w wersjach od 10.10 do 10.50 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez podanie dużej wartości Content-Length, co prowadzi do przepełnienia sterty.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo ładują programy VMware, co może umożliwić użytkownikom systemu Windows na gościu uzyskanie uprawnień poprzez umieszczenie programu trojan w nieokreślonej lokalizacji na dysku systemu gościa.

VMware Tools w VMware Workstation 6.5.x przed wersją 6.5.4, VMware Player 2.5.x przed wersją 2.5.4, VMware ACE 2.5.x przed wersją 2.5.4, VMware Server 2.x przed wersją 2.0.2, VMware Fusion 2.x przed wersją 2.0.6 oraz VMware ESXi 3.5 i 4.0, a także VMware ESX 2.5.5, 3.0.3, 3.5 i 4.0 nieprawidłowo uzyskują dostęp do bibliotek, co pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez nakłonienie użytkownika systemu Windows do kliknięcia na plik przechowywany na udziale sieciowym.

W podatności CVE-2010-1139 występuje luka w formacie ciągu w vmrun w VMware VIX API 1.6.x oraz w różnych wersjach VMware Workstation, Player, Server i Fusion. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez specyfikatory formatu w metadanych procesu.

Funkcja virtio_net_bad_features w sterowniku virtio-net w jądrze Linux przed wersją 2.6.26, używana na systemie gościa z qemu-kvm 0.11.0 lub KVM 83, pozwala zdalnym atakującym na spowodowanie awarii systemu gościa poprzez wysłanie dużej ilości ruchu sieciowego do portu TCP na systemie gościa, co prowadzi do zakończenia procesu qemu-kvm.

W podatności CVE-2009-3732 występuje luka formatu ciągu w vmware-vmrc.exe w wersji 158248, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność w vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 oraz w VMware Workstation, VMware Player i VMware Server przed odpowiednimi wersjami, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik AVI z odpowiednio skonstruowanymi fragmentami wideo zakodowanymi w HexTile, co prowadzi do przepełnienia bufora w stercie.

W vmnc.dll w kodeku mediów VMnc w VMware Movie Decoder przed wersją 6.5.4 Build 246459 na systemie Windows występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając plik AVI z odpowiednio przygotowanymi fragmentami wideo wykorzystującymi kodowanie HexTile.

Nieokreślona podatność w procesie logowania w IBM WebSphere Portal 6.0.1.1 oraz 6.1.0.x przed 6.1.0.3 Cumulative Fix 03. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Wersja 6.1 przed 6.1.2.3 w IBM Systems Director na systemach AIX i Linux używa nieprawidłowych uprawnień dla skryptów (1) diruninstall i (2) opt/ibm/director/bin/wcitinst, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez ich wykonanie.