CVE Vulnerability Catalog

Podatność typu SQL injection w dodatku Moviebase dla deV!L'z Clanportal (DZCP) 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showkat w pliku index.php.

Podatność na wstrzykiwanie SQL w dodatku Gamebase deV!L'z Clanportal (DZCP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameid w akcji detail w pliku index.php.

Przepełnienie całkowitej liczby w Adobe Reader 9.x przed wersją 9.4.6 na systemie Linux umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na przejście do katalogu w lmgrd w Flexera FlexNet Publisher 11.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez operacje związane z zapisywaniem, zmienianiem nazw i ładowaniem plików dziennika.

W lmadmin w Flexera FlexNet Publisher 11.10 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany pakiet 0x2f.

Wiele podatności związanych z przejściem do katalogu w demonie dostawcy w Rational Common Licensing w Telelogic License Server 2.0, Rational License Server 7.x oraz ibmratl w IBM Rational License Key Server (RLKS) w wersjach od 8.0 do 8.1.2. Umożliwiają one zdalnym atakującym wykonanie dowolnego kodu poprzez operacje związane z zapisywaniem, zmienianiem nazw i ładowaniem plików dziennika.

Cisco Digital Media Manager w wersji 5.2.2 i wcześniejszych oraz 5.2.3 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wykorzystanie URL i zasobów administracyjnych. Problem ten jest znany jako Bug ID CSCts63878.

Podatność w EDE w CEDET przed wersją 1.0.1, używanym w GNU Emacs przed wersją 23.4, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez spreparowany wyrażenie Lisp w pliku Project.ede w katalogu lub katalogu nadrzędnym otwartego pliku.

Oprogramowanie Cisco TelePresence przed wersją TE 4.1.1 na telefonie wideo Cisco IP E20 ma domyślne hasło dla konta root po aktualizacji do wersji TE 4.1.0. To ułatwia zdalnym atakującym modyfikację konfiguracji za pomocą sesji SSH.

Podatność w systemie SCADA 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) przed wersją 9.0.0.11291 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Nieokreślona podatność w Oracle Solaris 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z TCP/IP.

Nieokreślona podatność w metodzie Render w kontrolce ActiveX ExportHTML.ocx w pliku ExportHTML.dll w IBM SPSS Dimensions 5.5 oraz SPSS Data Collection 5.6, 6.0 i 6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

Wielokrotne nieokreślone podatności w metodach PrintFile i SaveDoc w kontrolce ActiveX VsVIEW6 w pliku VsVIEW6.ocx w IBM SPSS SamplePower 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Nieokreślona podatność w metodzie SetLicenseInfoEx w kontrolce ActiveX w mraboutb.dll w IBM SPSS Dimensions 5.5 oraz SPSS Data Collection 5.6, 6.0 i 6.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

Podatność w programie colorcpl.exe 6.0.6000.16386 w Panelu Sterowania Kolorem w systemie Microsoft Windows Server 2008 SP2, R2 i R2 SP1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez złośliwy plik sti.dll w bieżącym katalogu roboczym. Problem ten dotyczy sytuacji, gdy w katalogu znajdują się pliki z rozszerzeniami .camp, .cdmp, .gmmp, .icc lub .icm.

Metoda StopModule w kontrolce ActiveX NTR przed wersją 2.0.4.8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr lModule, który wywołuje użycie dowolnego adresu pamięci jako wskaźnika funkcji.

W kontrolce ActiveX NTR przed wersją 2.0.4.8 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atakujący mogą wykorzystać długie parametry bstrUrl i bstrParams w różnych metodach, aby wywołać te przepełnienia.

Komponent bezpieczeństwa usług internetowych w pakiecie funkcji usług internetowych przed wersją 6.1.0.41 dla IBM WebSphere Application Server (WAS) 6.1 nieprawidłowo obsługuje włączanie WS-Security dla aplikacji JAX-WS, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Plik functions.php w WHMCompleteSolution (WHMCS) w wersjach 4.0.x do 5.0.x umożliwia zdalnym atakującym wykonanie dowolnego kodu w systemie szablonów Smarty poprzez przesłanie odpowiednio przygotowanego zgłoszenia, związane z niewłaściwym przetwarzaniem znaków w polu tematu.

W module Digest przed wersją 1.17 dla Perla występuje podatność na wstrzykiwanie kodu, która pozwala atakującym, w zależności od kontekstu, na wykonywanie dowolnych poleceń za pomocą nowego konstruktora.