CVE Vulnerability Catalog

Metoda ExecuteExe w kontrolce ActiveX DVBSExeCall 1.0.0.1 w pliku DVBSExeCall.ocx w systemie DATEV Base System umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory.

MoinMoin w wersjach przed 1.8.7 oraz 1.9.x przed 1.9.2 nieprawidłowo sanitizuje profile użytkowników, co może prowadzić do nieokreślonych skutków i wektorów ataku.

The selinux_parse_skb_ipv6 function in the Linux kernel before version 2.6.12-rc4 contains a vulnerability that allows a remote attacker to cause an OOPS (system crash) via an incorrect call to the ipv6_skip_exthdr function.

Usługa internetowa dhost w Novell eDirectory 8.8.5 wykorzystuje przewidywalne ciasteczko sesyjne, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowane ciasteczko.

W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długich parametrów sadminpwd i verifypwd w akcji submit do /dhost/httpstk.

W module dhost w Novell eDirectory 8.8 SP5 dla systemu Windows występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie awarii dhost.exe oraz potencjalne wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do /dhost/modules?I:.

W podatności CVE-2010-0710 występuje luka typu SQL injection w pliku default.asp w systemie ASPCode CMS w wersjach 1.5.8, 2.0.0 Build 103 oraz prawdopodobnie innych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid, gdy parametr sec ma wartość 26.

Funkcja eval_js w pliku uzbl-core.c w Uzbl przed wersją 2010.01.05 ujawnia metodę run obiektu Uzbl, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą kodu JavaScript.

Aavmker4.sys w avast! 4.8 do 4.8.1368.0 oraz 5.0 przed 5.0.418.0 działający na systemach Windows 2000 i XP nieprawidłowo waliduje dane wejściowe do IOCTL 0xb2d60030. To umożliwia lokalnym użytkownikom spowodowanie awarii systemu lub wykonanie dowolnego kodu w celu uzyskania uprawnień poprzez żądania IOCTL wykorzystujące spreparowane adresy jądra, co prowadzi do uszkodzenia pamięci.

Podatność na przejście do katalogu w usłudze SSL w EMC HomeBase Server 6.2.x przed wersją 6.2.3 oraz 6.3.x przed wersją 6.3.2 umożliwia zdalnym atakującym nadpisywanie dowolnych plików z dowolną zawartością. W rezultacie może dojść do wykonania dowolnego kodu.

Serwer stap w SystemTap 1.1 nie ogranicza prawidłowo wartości opcji -B (znanej również jako BUILD), co pozwala atakującym na wywołanie nieokreślonego wpływu poprzez wektory związane z wykonywaniem programu make. Jest to inna podatność niż CVE-2009-4273.

Podatność na wstrzykiwanie SQL w pliku PhonecDirectory.php w Fonality Trixbox 2.2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność na wstrzykiwanie SQL w pliku ForceChangePassword.jsp w oprogramowaniu Newgen Software OmniDocs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-0698 występuje luka typu SQL injection w pliku backoffice/login.asp w systemie Dynamicsoft WSC CMS 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Password.

W kontrolce ActiveX w NOS Microsystems getPlus Download Manager (DLM) w wersji 1.5.2.35, używanej w Adobe Download Manager, występuje niewłaściwa walidacja żądań dotyczących stron internetowych, które nie są subdomenami. To pozwala zdalnym atakującym na wymuszenie pobrania i zainstalowania dowolnych programów poprzez spreparowaną nazwę strony do pobrania.

Nieokreślona podatność w Cisco Security Agent 5.2 przed wersją 5.2.0.285, działającym na systemie Linux, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika jądra) poprzez wysłanie serii pakietów TCP.

Przepełnienie bufora w kontrolce ActiveX (SYMLTCOM.dll) w produktach Symantec N360 1.0 i 2.0 oraz Norton Internet Security, AntiVirus, SystemWorks i Confidential z lat 2006-2008, a także w Symantec Client Security 3.0.x przed 3.1 MR9 i 3.1.x przed MR9. Umożliwia to zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

W komponentach PerchaGallery (com_perchagallery) przed wersją 1.5b dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji editunidad w pliku index.php.

W podatności CVE-2010-0693 występuje luka typu SQL injection w pliku products.php w skrypcie CommodityRentals Trade Manager. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

W komponentach IP-Tech JQuarks (com_jquarks) w wersji 0.2.3 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.