CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w rozszerzeniu WEC Discussion Forum przed wersją 2.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu SEO Pack dla tt_news przed wersją 1.3.3 w TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Moduł Next-Generation Firewall (NGFW) w wersjach 9.x przed 9.1.1.9 oraz 9.1.2.x przed 9.1.2.12 dla urządzeń Cisco Adaptive Security Appliances (ASA) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez fragmentowany ruch IPv4 lub IPv6.

Usługa konserwacyjna Mozilli w przeglądarce Firefox przed wersją 22.0 na systemie Windows nieprawidłowo obsługuje sytuację, w której nie można uruchomić pliku wykonywalnego aktualizatora Mozilli. To umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez umieszczenie złośliwego pliku wykonywalnego w dowolnej lokalizacji.

Implementacja XrayWrapper w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nie ogranicza prawidłowo użycia DefaultValue dla wywołań metod. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez spreparowaną stronę internetową, która wywołuje zdefiniowaną przez użytkownika metodę (1) toString lub (2) valueOf.

Implementacja PreserveWrapper w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nieprawidłowo obsługuje brak wrappera. To umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez niezamierzone wyczyszczenie flagi preserved-wrapper w pamięci podręcznej wrappera.

Implementacja Profiler w Mozilla Firefox przed wersją 22.0 przetwarza niezaufane dane podczas renderowania interfejsu użytkownika, co umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu JavaScript poprzez spreparowaną stronę internetową.

Implementacje System Only Wrapper (SOW) i Chrome Object Wrapper (COW) w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 nie ograniczają prawidłowo funkcji zdefiniowanych przez użytkowników XBL. To pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript z uprawnieniami chrome lub przeprowadzenie ataków typu cross-site scripting (XSS) za pośrednictwem spreparowanej strony internetowej.

Podatność typu use-after-free w funkcji mozilla::ResetDir w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieokreślone wektory.

Podatność typu use-after-free w funkcji nsIDocument::GetRootElement w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii usługi poprzez złośliwie przygotowaną stronę internetową.

Podatność typu use-after-free w funkcji mozilla::dom::HTMLMediaElement::LookupMediaElementURITable w przeglądarkach Mozilla Firefox przed wersją 22.0 oraz Thunderbird przed wersją 17.0.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwie skonstruowaną stronę internetową.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 22.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 22.0, Firefox ESR 17.x przed 17.0.7, Thunderbird przed 17.0.7 oraz Thunderbird ESR 17.x przed 17.0.7 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu meta_feedit w wersji 0.1.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Multishop przed wersją 2.0.39 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu sofortueberweisung2commerce przed wersją 2.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Domyślna konfiguracja interfejsu administracyjnego drukarek Canon MG3100, MG5300, MG6100, MP495, MX340, MX870, MX890, MX920 i MX922 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na modyfikację konfiguracji poprzez odwiedzenie strony zaawansowanej.

W usłudze Multi User Profile Cleanup w IBM Notes w wersjach 8.0 do 8.5.3 przed FP5 oraz 9.0 przed IF2, ntmulti.exe pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wykonanie kodu podczas następnej sesji logowania innego użytkownika.

Implementacja IPv6 w subsystemie inet w IBM AIX 6.1 i 7.1 oraz VIOS 2.2.2.2-FP-26 SP-02 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie systemu) poprzez wysłanie spreparowanego pakietu do interfejsu IPv6.