CVE Vulnerability Catalog

Polecenie get1 w lftpget w LFTP przed wersją 4.0.6 nie weryfikuje poprawnie nazwy pliku dostarczonej przez serwer przed określeniem docelowej nazwy pliku pobrania. Umożliwia to zdalnym serwerom tworzenie lub nadpisywanie dowolnych plików za pomocą nagłówka Content-Disposition, co może prowadzić do wykonania dowolnego kodu.

Cisco Content Services Switch (CSS) 11500 oraz Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją 8.20.4.02 i A2(3.0) nieprawidłowo obsługują użycie LF, CR i LFCR jako alternatyw dla standardowej sekwencji CRLF między nagłówkami HTTP. To pozwala zdalnym atakującym na obejście zamierzonych wstawek nagłówków lub przeprowadzenie ataków typu HTTP request smuggling.

Przełącznik Cisco Content Services Switch (CSS) 11500 z oprogramowaniem 08.20.1.01 przesyła dane uwierzytelniające przez nagłówki ClientCert-*, ale nie usuwa nagłówków dostarczonych przez klienta. Może to pozwolić zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanych danych nagłówka.

Wielokrotne podatności na wstrzykiwanie SQL w TornadoStore 1.4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr marca w pliku precios.php3 lub parametr where w akcji delivery_courier w pliku control/abm_list.php3.

index.pl w narzędziach CGI Miyabi SEO Links w wersji 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fn. Część informacji pochodzi z danych zewnętrznych.

Nieokreślona podatność w usłudze klienta dla DPM w Hitachi ServerConductor / Deployment Manager oraz JP1/ServerConductor/Deployment Manager umożliwia atakującym wywołanie odmowy usługi poprzez nieznane wektory. Dotyczy to wielu wersji oprogramowania, w tym edycji standardowej i enterprise.

W iScripts EasySnaps 2.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry: comment w add_comments.php, values w tags_details.php oraz begin w greetings.php.

W podatności CVE-2010-2623 występuje luka typu SQL injection w pliku pages.php w aplikacji Internet DM Specialist Bed and Breakfast. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pp_id.

W podatności CVE-2010-2622 występuje luka typu SQL injection w komponencie Joomanager, prawdopodobnie w wersji 1.1.1, dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Serwer Open&Compact FTP (Open-FTPD) w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wysyłanie komend takich jak LIST, RETR, STOR lub innych bez wcześniejszego zalogowania się.

Podatność typu use-after-free w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1, SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (awarii systemu) poprzez wielokrotne wywoływanie funkcji NtUserCheckAccessForIntegrityLevel, co prowadzi do usunięcia obiektu procesu w użyciu.

W bibliotece PHP Bible Search, prawdopodobnie w wersji 0.99, występuje podatność na wstrzyknięcie SQL w pliku bible.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chapter.

Podatność na wstrzykiwanie SQL w pliku admin/admin.php w Grafik CMS 1.1.2 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edit_page.

W podatności CVE-2010-2611 występuje luka typu SQL injection w pliku show_search_result.php w silniku wyszukiwania ofert pracy i-netsolution. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

W skrypcie 2daybiz Job Site Script występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów jid w pliku view_current_job.php, job_iid w show_search_more.php oraz left_cat w show_search_result.php.

W podatności CVE-2010-2609 występuje luka typu SQL injection w pliku show_search_result.php w skrypcie 2daybiz Job Search Engine. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

W pliku tif_getimage.c w LibTIFF w wersjach 3.9.0 i 3.9.2 na platformach 64-bitowych występuje błąd związany z niewłaściwym wykonywaniem pionowych odwróceń. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie BookLibrary Basic (com_booklibrary) w wersji 1.5.3 przed 1.5.3_2010_06_20 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry bid[], id oraz searchtext w różnych akcjach do index.php.

Nieokreślona podatność w silniku treści P8 (P8CE) w wersji 4.5.1 przed FP3 oraz w silniku wyszukiwania treści P8 (P8CSE) przed wersją 4.5.0 FP3 i 4.5.1 przed FP1, używanym w IBM FileNet P8 Content Manager (CM) i FileNet P8 Business Process Manager (BPM), umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w IBM Rational ClearQuest przed wersją 7.1.1.02 mogą mieć nieznany wpływ oraz wektory ataku, co zostało wykazane w raporcie AppScan.