CVE Vulnerability Catalog

W druckansicht.php w JTL-Shop 2 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr s.

Podatność typu SQL injection w pliku index.php w systemie CommodityRentals Video Games Rentals umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pfid w akcji katalogu.

Podatność na przejście katalogu w pliku index.php w ZeusCMS 0.2 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze page.

W kontrolce ActiveX HyleosChemView.HLChemView (HyleosChemView.ocx) w wersji 1.9.5.1 występują wielokrotne przepełnienia bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując dużą liczbę znaków białych w argumencie nazwy pliku dla metod (1) SaveasMolFile i (2) ReadMolFile.

W podatności CVE-2010-0677 występuje luka typu SQL injection w pliku index.php w Katalogu Stron Hurricane w wersji 1.3.5 oraz prawdopodobnie wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru 'get'.

W komponentach Webee Comments (com_webeecomment) w wersjach 1.1.1, 1.2 i 2.0 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w domyślnej akcji index2.php.

Podatność typu SQL injection w pliku cplphoto.php w wtyczce Copperleaf Photolog w wersji 0.16 i prawdopodobnie wcześniejszych dla WordPressa, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postid.

Podatność na wstrzykiwanie SQL w pliku index.php w WSN Guest 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr orderlinks.

Podatność na wstrzykiwanie SQL w pliku index.php w KR MEDIA Pogodny CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji niusy.

W KDC w MIT Kerberos 5 (krb5) w wersjach 1.7 przed 1.7.2 oraz 1.8 alpha występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie nieprawidłowego żądania AS-REQ lub TGS-REQ, co prowadzi do awarii demona.

Funkcjonalność Web Worker w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, a także w SeaMonkey przed wersją 2.0.3, nieprawidłowo obsługuje typy danych tablicowych dla przesyłanych wiadomości. To może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu przez zdalnych atakujących.

Silnik przeglądarki w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z funkcją nsBlockFrame::StealFrame.

Podatność typu use-after-free w parserze HTML w Mozilla Firefox 3.0.x przed wersją 3.0.18 oraz 3.5.x przed wersją 3.5.8, Thunderbird przed wersją 3.0.2 i SeaMonkey przed wersją 2.0.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wywołania metod, które próbują uzyskać dostęp do zwolnionych obiektów w sytuacjach niskiej pamięci.

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz PIX 500, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP. Dotyczy wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.2), 8.1(2.37) oraz 8.2(1.16).

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz Cisco PIX 500 pozwala zdalnym atakującym na ominięcie uwierzytelniania NTLMv1 poprzez spreparowaną nazwę użytkownika. Dotyczy to wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.7), 8.1(2.40) oraz 8.2(2.1).

Nieokreślona podatność w urządzeniach Cisco ASA 5500 Series Adaptive Security Appliance przed wersjami 7.0(8.10), 7.2(4.45), 8.0(4.44), 8.1(2.35) i 8.2(1.10) pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez źle sformatowany segment TCP w przypadku użycia określonych konfiguracji NAT i Cisco AIP-SSM.

Nieokreślona podatność w urządzeniach Cisco ASA 5500 Series Adaptive Security Appliance w wersjach 7.2 przed 7.2(4.45), 8.0 przed 8.0(4.44), 8.1 przed 8.1(2.35) oraz 8.2 przed 8.2(1.10) pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd strony i ponowne uruchomienie urządzenia) poprzez źle sformułowaną wiadomość DTLS.

Moduł usług zapory Cisco (FWSM) w wersji 4.0 przed 4.0(8) umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez wysłanie źle sformułowanej wiadomości protokołu SCCP. Dotyczy to przełączników Cisco Catalyst 6500, routerów Cisco 7600 oraz urządzeń ASA 5500.

Nieokreślona podatność w urządzeniach Cisco ASA 5500 oraz Cisco PIX 500 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP. Dotyczy to wersji oprogramowania przed 7.0(8.10), 7.2(4.45), 8.0(5.2), 8.1(2.37) oraz 8.2(1.16).