CVE Vulnerability Catalog

Wtyczka VastHTML Forum Server (znana również jako ForumPress) w wersjach 1.6.1 i 1.6.5 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez niewłaściwie obsługiwane parametry w różnych akcjach.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, SP od 1.0 do 1.1.5 oraz od 14.0.0 do 14.0.1, a także Enterprise w wersjach od 2.0 do 2.1.4, używa przewidywalnych nazw dla plików tymczasowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-domain scripting oraz wykonywanie dowolnego kodu za pomocą funkcji OpenURLinPlayerBrowser.

W Ruby on Rails w wersji 3.0.x przed 3.0.4 występuje luka, która dotyczy niewłaściwej implementacji filtrów związanych z listą dostępnych szablonów na systemach plików rozróżniających wielkość liter. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez użycie niezamierzonej wielkości liter w nazwie akcji.

Ruby on Rails w wersji 3.0.x przed 3.0.4 nie weryfikuje, czy argumenty funkcji limit są liczbami całkowitymi, co ułatwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą argumentu nieliczbowego.

W PivotX przed wersją 2.2.4 występuje luka w procesie resetowania hasła, która pozwala zdalnym atakującym na modyfikację haseł dowolnych użytkowników za pomocą nieokreślonych wektorów.

Live DVD dla Edubuntu 9.10, 10.04 LTS i 10.10 nie regeneruje poprawnie prywatnych kluczy iTALC po instalacji, co powoduje, że każda instalacja ma ten sam stały klucz. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Klasa JNLPClassLoader w IcedTea-Web przed wersją 1.0.1, używana w OpenJDK Runtime Environment 1.6.0, umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieznane wektory związane z wieloma sygnatariuszami oraz przypisaniem 'nieodpowiedniego opisu zabezpieczeń'.

Podatność typu double free w procesie serwera Rx w OpenAFS 1.4.14, 1.4.12, 1.4.7 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym spowodowanie awarii usługi oraz wykonanie dowolnego kodu poprzez nieznane wektory.

Konsola zarządzania (webagent.exe) w Cisco Security Agent w wersjach 5.1, 5.2 oraz 6.0 przed 6.0.2.145 umożliwia zdalnym atakującym tworzenie dowolnych plików oraz wykonywanie dowolnego kodu poprzez nieokreślone parametry w spreparowanym żądaniu st_upload.

W Novell iPrint dla Linux Open Enterprise Server 2 SP2 i SP3 występuje wiele przepełnień bufora na stosie w pliku ipsmd, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone opcodes LPR.

W novell-tftp.exe w Novell ZENworks Configuration Manager (ZCM) 10.3.1, 10.3.2, 11.0 oraz wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie TFTP.

W jądrze Linuxa przed wersją 2.6.38-rc4-next-20110215 występują wielokrotne przepełnienia bufora w funkcjonalności audio USB caiaq Native Instruments. Atakujący mogą wykorzystać długą nazwę urządzenia USB, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Funkcja br_mdb_ip_get w jądrze Linux przed wersją 2.6.35-rc5 pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez dereferencję wskaźnika NULL w wyniku otrzymania pakietu IGMP, co jest związane z brakiem tabeli multicast.

Wielokrotne nieokreślone podatności w abcm2ps przed wersją 5.9.13 mogą mieć nieznany wpływ oraz wektory ataku. Problem ten różni się od CVE-2010-3441.

W kontrolce ActiveX w MediaDBPlayback.DLL w wersji 2.2.0.5 w Moxa ActiveX SDK występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej wartości właściwości PlayFileName.

W MDMTool.exe w MDMUtil.dll występuje przepełnienie bufora na stosie, które pozwala zdalnym bramom MDM na wykonanie dowolnego kodu poprzez spreparowane dane w sesji na porcie TCP 54321. Problem dotyczy wersji Moxa Device Manager przed 2.3.

Wielokrotne przepełnienia bufora w abcm2ps przed wersją 5.9.12 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez (1) spreparowany plik wejściowy, związany z makrami wyjściowymi PUT0 i PUT1; (2) spreparowany plik wejściowy, związany z funkcją trim_title; oraz potencjalnie (3) długą opcję -O w wierszu poleceń.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE oraz Java for Business 6 Update 23 i wcześniejszych, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z dźwiękiem i nieokreślonymi interfejsami API.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business 6 Update 23 oraz wcześniejszych wersjach, 5.0 Update 27 i wcześniejszych oraz 1.4.2_29 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start i nieufnym apletom Java wpływać na poufność, integralność i dostępność za pomocą nieznanych wektorów związanych z HotSpot.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Oracle Java SE i Java for Business od wersji 6 Update 10 do 6 Update 23 pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z wdrożeniem.