CVE Vulnerability Catalog

UsbCharger.dll w oprogramowaniu ładowarki Energizer DUO USB zawiera tylne wejście, które jest realizowane przez plik Arucer.dll w katalogu %WINDIR%\system32. Umożliwia to zdalnym atakującym pobieranie i uruchamianie dowolnych programów na komputerze z systemem Windows poprzez żądanie do portu TCP 7777.

W podatności CVE-2010-0946 występuje luka typu SQL injection w komponencie Keep It Simple Stupid (KISS) Software Advertiser dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid w akcji showcats w pliku index.php.

Podatność SQL injection w komponencie HotBrackets Tournament Brackets dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Wielokrotne nieokreślone podatności w Visualization Library przed wersją 2009.08.812 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na przejście do katalogu w komponencie inertialFATE iF Portfolio Nexus (com_if_nexus) w wersji 1.5 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Funkcjonalność wyzwalaczy w Perforce Server 2008.1 pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami super na wykonywanie dowolnych poleceń systemu operacyjnego, wykorzystując polecenie 'p4 client' w połączeniu z skryptem wyzwalacza form-in.

Nieokreślona podatność w Cisco Digital Media Player przed wersją 5.2 umożliwia zdalnym atakującym przejęcie źródła (1) wideo lub (2) danych dla wyświetlacza za pomocą nieznanych wektorów, związana z problemem 'iniekcji treści'.

Cisco Digital Media Manager (DMM) w wersjach przed 5.2 pozwala zdalnym, uwierzytelnionym użytkownikom na odkrycie poświadczeń Cisco Digital Media Player poprzez odczyt (1) dziennika błędów lub (2) śladu stosu, znane jako błąd CSCtc46050.

Nieokreślona podatność w Cisco Digital Media Manager (DMM) w wersjach 5.0.x i 5.1.x pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie uprawnień poprzez nieznane wektory, co może prowadzić do wykonania dowolnego kodu za pomocą spreparowanej aplikacji webowej.

Cisco Digital Media Manager (DMM) w wersjach 5.0.x i 5.1.x posiada domyślne hasło dla konta administracyjnego Tomcat, co ułatwia zdalnym atakującym wykonywanie dowolnego kodu za pomocą spreparowanej aplikacji webowej.

Podatność typu use-after-free w interfejsie obsługi abstrakcyjnych deskryptorów plików w funkcji cupsdDoSelect w CUPS przed wersją 1.4.4, gdy używane są kqueue lub epoll, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria lub zawieszenie demona) poprzez rozłączenie klienta podczas wyświetlania dużej liczby zadań drukowania.

W programie JetCast.exe w wersji 2.0.4.1109, używanym w jetAudio 7.5.2 i 7.5.3.15, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi tytuł w pliku FLAC.

OpenSSL przed wersją 0.9.8m nie sprawdza wartości NULL zwracanej przez funkcje bn_wexpand w kilku plikach źródłowych, co może prowadzić do nieokreślonego wpływu i ataków zależnych od kontekstu.

Przepełnienie całkowitej liczby w kvolefio.dll w wersjach 8.5.0.8339 i 10.5.0.0 SDK Autonomy KeyView Filter, używanego w IBM Lotus Notes 8.5 oraz Symantec Mail Security dla Microsoft Exchange w wersjach 5.0.10 do 5.0.13, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez spreparowany dokument OLE, co prowadzi do przepełnienia bufora w stercie.

W skrypcie Mole Group Gastro Portal (Katalog Restauracji) plik admin/admin_info/index.php nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym zmianę hasła administratora poprzez nieokreślone przesłanie formularza.

W skrypcie sprzedaży biletów lotniczych i autobusowych Mole Group Sky Hunter, plik admin/admin.php umożliwia zdalnym atakującym zmianę dowolnego hasła poprzez zmodyfikowane pole user_id.

W podatności CVE-2009-4673 występuje luka typu SQL injection w pliku profile.php w skrypcie Mole Group Adult Portal. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność na przejście katalogu w pliku main.php w wtyczce WP-Lytebox 1.3 dla WordPressa umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze pg.

W pliku login.php w RoomPHPlanning w wersji 1.6 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka room_phplanning na wartość związaną z kontem administratora.

Plik admin/delitem.php w RoomPHPlanning w wersji 1.6 nie wymaga uwierzytelnienia, co umożliwia zdalnym atakującym usunięcie dowolnych użytkowników za pomocą parametru user lub usunięcie dowolnych pokoi za pomocą parametru room.