CVE Vulnerability Catalog

Renderer RealVideo w programie RealPlayer firmy RealNetworks przed wersją 15.0.0 oraz Mac RealPlayer przed wersją 12.0.0.1703 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.

W RealPlayer przed wersją 15.0.0 występuje przepełnienie bufora w sterowniku RealVideo, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony za pomocą nieokreślonych wektorów.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 16.0.912.44 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

W podatności CVE-2010-5062 występuje luka typu SQL injection w pliku search.php w MH Products kleinanzeigenmarkt, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr c.

W podatności CVE-2010-5061 występuje luka typu SQL injection w pliku index.php w RSStatic, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maxarticles.

Podatność SQL injection w pliku Nus.php w NUs Newssystem 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w CMScout 2.0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w akcji zdjęć.

Podatność typu SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr res_id.

Podatność SQL injection w pliku detResolucion.php w CMS Ariadna 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tipodoc_id.

W komponentach GBU Facebook (com_gbufacebook) w wersji 1.0.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr face_id w akcji show_face w pliku index.php.

W podatności CVE-2010-5055 występuje luka typu SQL injection w pliku index.php w Almnzm 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku XOBBIX (com_xobbix) w wersji 1.0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid w akcji prod_desc w pliku index.php.

W podatności CVE-2010-5049 występuje luka typu SQL injection w pliku events.php w Zabbix 1.8.1 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nav_time.

Podatność SQL injection w pliku page.php w skrypcie V-EVA Press Release umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Router D-Link DIR-685, przy użyciu niektórych konfiguracji WPA i WPA2, nie utrzymuje szyfrowanej sieci bezprzewodowej podczas przesyłania dużej ilości ruchu sieciowego. To umożliwia zdalnym atakującym uzyskanie poufnych informacji lub ominięcie uwierzytelnienia za pomocą urządzenia Wi-Fi.

Implementacja UPnP IGD w urządzeniach Thomson (znanych również jako Technicolor) TG585 z firmware 7.x przed wersją 7.4.3.2 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w urządzeniach SpeedTouch 5x6 z firmware przed wersją 6.2.29 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w oprogramowaniu Pseudo ICS UPnP na routerze ZyXEL P-330W pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN. Jest to związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w systemie Broadcom Linux na urządzeniu Sitecom WL-111 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w Edimax EdiLinux na routerach Edimax BR-6104K z firmware przed wersją 3.25, Edimax 6114Wg, Canyon-Tech CN-WF512 z firmware 1.83, Canyon-Tech CN-WF514 z firmware 2.08, Sitecom WL-153 z firmware przed wersją 1.39 oraz Sweex LB000021 z firmware 3.15 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.