CVE Vulnerability Catalog

Nieokreślona podatność w przeglądarce Opera przed wersją 10.10, która ma nieznany wpływ oraz wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Podatność na wstrzykiwanie SQL w GForge w wersjach 4.5.14, 4.7.3 oraz prawdopodobnie innych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Autodesk Maya w wersjach 8.0, 8.5, 2008, 2009 i 2010 oraz Alias Wavefront Maya w wersjach 6.5 i 7.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez pliki .ma lub .mb, które wykorzystują polecenia MEL w Pythonie lub inne nieokreślone polecenia MEL, związane z 'Script Nodes'.

Autodesk 3D Studio Max (3DSMax) w wersjach 6 do 9 oraz 2008 do 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik .max zawierający instrukcję MAXScript wywołującą metodę DOSCommand, związaną z 'callbackami aplikacji'.

Autodesk Softimage 7.x oraz Softimage XSI 6.x umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript poprzez pakiet sceny zawierający plik Scene Table of Contents (.scntoc) z elementem Script_Content. Przykład stanowi kod ładujący kontrolkę ActiveX WScript.Shell.

W podatności CVE-2009-4060 występuje luka typu SQL injection w pliku includes/content/viewProd.inc.php w CubeCart przed wersją 4.3.7. Zdalni atakujący mogą wykonać dowolne polecenia SQL poprzez parametr productId.

Podatność SQL injection w pliku allauctions.php w skrypcie aukcyjnym Telebid umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru aid.

Podatność SQL injection w komponencie inertialFATE iF Portfolio Nexus (com_if_nexus) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji elementu do index.php.

Podatność na przejście katalogu w pliku admin/popup.php w Betsy CMS 3.5 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie parametru popup z sekwencją .. (kropka kropka).

HP Operations Manager 8.10 na systemie Windows zawiera 'ukryte konto' w pliku XML, które określa użytkowników Tomcat. To umożliwia zdalnym atakującym przeprowadzanie nieograniczonych ataków na przesyłanie plików oraz wykonywanie dowolnego kodu.

W aswRdr.sys (sterownik TDI RDR) w avast! Home i Professional 4.8.1356.0 występuje przepełnienie bufora oparte na stercie, które pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane argumenty do IOCTL 0x80002024.

W PHP w wersji 5.3.x przed 5.3.1 nie jest rozpoznawana dyrektywa safe_mode_include_dir, co pozwala atakującym na wywołanie błędów w skryptach PHP wykonujących operacje include lub require. Może to prowadzić do nieznanego wpływu na działanie aplikacji.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) w wersji 2.2.x przed 2.2 RC umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak bank_accounts.php, currencies.php, exchange_rates.php oraz inne.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych plikach .inc i .php. Dotyczy to m.in. katalogów związanych z raportowaniem, sprzedażą i podatkami.

Moduł Web Services 6.x dla Drupala nie wykonuje oczekiwanej kontroli dostępu, co pozwala zdalnym atakującym na nieokreślone wykorzystanie API za pomocą nieznanych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w FrontAccounting (FA) przed wersją 2.1.7 oraz w wersjach 2.2.x przed 2.2 RC, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach .inc i .php, takich jak admin/db/users_db.inc oraz w różnych innych lokalizacjach.

Nieokreślona podatność w drukarce wielofunkcyjnej HP Color LaserJet M3530 z firmware 05.058.4 oraz w drukarce Color LaserJet CP3525 z firmware 53.021.2 umożliwia zdalnym atakującym uzyskanie dostępu do danych lub spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Błąd indeksu tablicy w funkcji gdth_read_event w sterownikach SCSI w jądrze Linux przed wersją 2.6.32-rc8 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień poprzez negatywny indeks zdarzenia w żądaniu IOCTL.

W serwerze FTP RhinoSoft Serv-U w wersjach 7.0.0.1, 9.0.0.5 oraz wcześniejszych niż 9.1.0.0 występuje przepełnienie bufora na stosie w algorytmie dekodowania TEA. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu szesnastkowego.

Funkcja collect_rx_frame w pliku hfc_usb.c w jądrze Linux przed wersją 2.6.32-rc7 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez spreparowany pakiet HDLC, który dociera przez ISDN i powoduje błąd odczytu bufora.