CVE Vulnerability Catalog

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku out.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t.

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Podatność typu directory traversal w kontrolce ActiveX UmxEventCli.CachedAuditDataList.1 w bibliotece UmxEventCli.dll w CA Internet Security Suite 2008 pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików poprzez użycie argumentu z sekwencją .. (kropka kropka) w metodzie SaveToFile. Może to być wykorzystane do wykonania kodu przez zapis do folderu uruchamiania.

Nieokreślona podatność w AppKit w systemie Apple Mac OS X przed wersją 10.5 pozwala na zdalne wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez otwarcie spreparowanego pliku dokumentu, co zostało zademonstrowane przy użyciu TextEdit.

W Imlib 2 (imlib2) w wersji 1.4.0 występują wielokrotne przepełnienia bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do spowodowania awarii (denial of service) lub potencjalnego wykonania dowolnego kodu. Problemy te dotyczą funkcji ładowania obrazów PNM oraz XPM.

CoreGraphics w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji (denial of service) poprzez spreparowany dokument PDF, związany z niezainicjowaną zmienną.

Silnik dekodowania obrazów BMP i GIF w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji (zawartości pamięci) poprzez spreparowany obraz BMP lub GIF, co prowadzi do odczytu poza dozwolonym zakresem.

Domyślna konfiguracja consolehelper w system-config-network przed wersją 1.5.10-1 na Fedora 8 nie zawiera dyrektywy USER=root, co umożliwia lokalnym użytkownikom konsoli uzyskanie uprawnień i zmianę konfiguracji sieci.

Klasa PartsBatch w Pan 0.132 i wcześniejszych wersjach nie zarządza poprawnie strukturami danych dla partii części, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik .nzb, który wywołuje przepełnienie bufora w stercie.

Nieokreślona podatność w serwerze Apple Type Services (ATS) w systemie Mac OS X 10.5 przed wersją 10.5.3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną osadzoną czcionkę w dokumencie PDF, co jest związane z uszkodzeniem pamięci podczas drukowania.

Nieokreślona podatność w kodeku Pixlet w Apple Pixlet Video w systemie Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik wideo, związana z 'wieloma problemami z uszkodzeniem pamięci'.