CVE Vulnerability Catalog

W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez długie żądanie HTTP dotyczące pliku .css.

W funkcji NgwiCalVTimeZoneBody::ParseSelf w bibliotece gwwww1.dll w GroupWise Internet Agent (GWIA) w Novell GroupWise 8.0 przed HP3 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowaną zmienną TZNAME w załączniku VCALENDAR w wiadomości e-mail.

Przepełnienie bufora w VMware Workstation 7.x przed wersją 7.1.5, VMware Player 3.x przed wersją 3.1.5, VMware Fusion 3.1.x przed wersją 3.1.3 oraz VMware AMS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany system plików UDF w obrazie ISO.

Podatność typu SQL injection w rozszerzeniu Yet Another Calendar (ke_yac) przed wersją 1.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Tiny Market (hm_tinymarket) w wersji 0.5.4 i wcześniejszych dla TYPO3 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2010-4888 występuje luka typu SQL injection w rozszerzeniu Tiny Market (hm_tinymarket) w wersji 0.5.4 i wcześniejszych dla TYPO3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w module Backend do systemu komentarzy (commentsbe) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2010-4884 w Gaestebuch 1.2 występuje luka zdalnego dołączania plików PHP w pliku guestbook/gbook.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr script_pfad.

Podatność CVE-2010-4879 dotyczy dompdf w wersji 0.6.0 beta1, gdzie występuje luka w pliku dompdf.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze input_file.

W podatności CVE-2010-4878 występuje luka w pliku formmailer.php w Kontakt Formular 1.1, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr script_pfad zawierający złośliwy URL.

Podatność SQL injection w pliku viewpost.php w mBlogger 1.0.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postID.

Podatność SQL injection w pliku newsroom.asp w ASPilot Pilot Cart 7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określony parametr.

Nieokreślona podatność w SmartFTP przed wersją 4.0 Build 1142 umożliwia atakującym wywarcie nieznanego wpływu poprzez długą nazwę pliku.

W podatności CVE-2010-4870 występuje luka typu SQL injection w pliku index.php w systemie BloofoxCMS w wersji 0.3.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gender.

W wersjach Iceni Argus 6.20 i wcześniejszych oraz Infix 5.04 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF wykorzystujący kompresję flate.

Podatność na przejście do katalogu w Cisco Network Admission Control (NAC) Manager w wersji 4.8.x umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio skonstruowany ruch do portu TCP 443.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez specjalnie przygotowany ruch MSN Instant Messenger.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez złośliwy ruch ILS.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak typu denial of service. Atakujący mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch SunRPC.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak typu denial of service. Atakujący mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch SunRPC.