CVE Vulnerability Catalog

Funkcja rdp_rdp_process_color_pointer_pdu w xrdp w wersji 0.4.1 i wcześniejszych umożliwia zdalnym serwerom RDP wywołanie nieznanego wpływu poprzez dane wejściowe, które ustawiają spreparowane wartości dla niektórych zmiennych długości, co prowadzi do przepełnienia bufora.

Błąd indeksu tablicy w funkcji xrdp_bitmap_def_proc w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację wartością członu struktury edit_pos.

Przepełnienie bufora w funkcji xrdp_bitmap_invalidate w xrdp 0.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

The Windows Internet Naming Service (WINS) allows remote attackers to cause a denial of service or steal credentials via a 1Ch registration that changes the domain controller to point to a malicious server.

Podatność SQL injection w pliku frontpage.php w Goople CMS 1.8.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła. Źródło informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

IBM WebSphere DataPower XML Security Gateway XS40 z firmware 3.6.1.5 jest podatny na atak, który może prowadzić do odmowy usługi poprzez zdalne wysyłanie danych przez nawiązaną połączenie SSL. Atakujący mogą spowodować reboot urządzenia, wysyłając odpowiednie dane.

The undocumented TRACK method in Microsoft Internet Information Services (IIS) 5.0 returns the content of the original request in the body of the response, making it easier for remote attackers to steal cookies and authentication credentials.

Przepełnienie bufora w systemie Microsoft Windows XP SP3 umożliwia zdalnym atakującym spowodowanie awarii usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku .chm.

Przepełnienie bufora w usłudze SMB w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3 oraz Server 2003 SP1 i SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowe wartości w nieokreślonych 'polach wewnątrz pakietów SMB' w żądaniu NT Trans.

Nieokreślona podatność w wtyczkach Oracle BEA WebLogic Server dla serwerów Apache, Sun i IIS w składzie BEA Product Suite 10.3, 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 oraz 7.0 SP7 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5448.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5444 i CVE-2008-5449.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.2.0.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2008-5448 i CVE-2008-5449.

Nieokreślona podatność w komponencie TimesTen Data Server w Oracle Database 7.0.5.0.0 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory. Istnieją sugestie, że może to być podatność związana z formatowaniem ciągów w parametrze msg w module evtdump CGI.

Nieokreślona podatność w komponencie Oracle Secure Backup w wersji 10.1.0.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Funkcja sys_remap_file_pages w jądrze Linux przed wersją 2.6.24.1 umożliwia lokalnym użytkownikom wywołanie odmowy usługi lub uzyskanie uprawnień poprzez nieokreślone wektory, związane z członkiem struktury vm_file oraz funkcjami mmap_region i do_munmap.

Interfejs webowy w git (gitweb) w wersjach 1.5.x przed 1.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki związanych z git_snapshot i git_object.

W wersji 1.7.4 biblioteki DevIL występują wielokrotne przepełnienia bufora na stosie w funkcji iGetHdrHeader, co pozwala atakującym na wykonanie dowolnego kodu poprzez spreparowany plik Radiance RGBE.

iyzi Forum w wersji 1.0 beta 3 przechowuje wrażliwe informacje pod katalogiem webowym z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na pobranie pliku bazy danych zawierającego hasło poprzez bezpośrednie żądanie do db/iyziforum.mdb.

CodeAvalanche Articles przechowuje wrażliwe informacje pod katalogiem webowym bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie pliku bazy danych zawierającego hasło administratora poprzez bezpośrednie żądanie do _private/CAArticles.mdb.