CVE Vulnerability Catalog

W zgtips.dll w ZipGenius 6.3.1.2552 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez plik ZIP zawierający wpis z długą nazwą pliku.

W OCS Inventory NG w wersji 1.02.1 występuje kilka podatności na wstrzykiwanie SQL w pliku ocsreports/index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) c, (2) val_1 lub (3) onglet_bis.

Beijing Rising International Rising Antivirus w wersjach 2008-2010 nieprawidłowo waliduje dane wejściowe dla niektórych IOCTL, w tym 0x83003C07. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowane żądania IOCTL do określonych sterowników urządzeń oraz modułu jądra RsNTGdi.sys.

W podatności CVE-2010-1588 występuje luka typu SQL injection w funkcji Getwebsess w pliku shopsessionsubs.asp w Rocksalt International VP-ASP Shopping Cart w wersji 6.50 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr websess.

Metoda nsIScriptableUnescapeHTML.parseFragment w mechanizmie ochrony ParanoidFragmentSink w Mozilla Firefox przed wersją 3.5.17 oraz 3.6.x przed 3.6.14, Thunderbird przed 3.1.8 i SeaMonkey przed 2.0.12 nie sanitizuje poprawnie HTML w dokumencie chrome. Umożliwia to zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami chrome za pomocą URI javascript: wprowadzonym do rozszerzenia.

Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji speakerpopup do index.php.

Nieokreślona podatność w OpenX w wersjach 2.8.1 i 2.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do konta Administratora poprzez nieznane wektory, prawdopodobnie związane z plikami www/admin/install.php, www/admin/install-plugins.php oraz innymi plikami w katalogu www/admin.

Nieokreślona podatność w Kolab Webclient przed wersją 1.2.0 oraz w Kolab Server przed wersją 2.2.3 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z formularzem przesyłania obrazów.

Podatność SQL injection w pliku print_raincheck.php w phpRAINCHECK w wersji 1.0.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności typu directory traversal w phpCDB 1.0 i wcześniejszych umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze lang_global w plikach (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php, (6) writecode.php oraz (7) showcode.php.

Podatność na przejście do katalogu w komponencie TRAVELbook (com_travelbook) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie TweetLA (com_tweetla) w wersji 1.0.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie redSHOP (com_redshop) w wersji 1.0.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze view do index.php.

W komponentach Freestyle FAQs Lite (com_fsf) dla Joomla! występuje podatność na wstrzykiwanie SQL, która może dotyczyć wersji 1.3. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr faqid w akcji faq w pliku index.php.

Wtyczki Google V8 w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 4.1.249.1059 nie zapobiega ładowaniu stron z uprawnieniami strony Nowej Karty, co może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwia zdalnym atakującym dostęp do lokalnych plików poprzez wektory związane z 'narzędziami dewelopera'.

Google Chrome w wersjach przed 4.1.249.1059 nieprawidłowo obsługuje formularze, co prowadzi do błędu typu 'type confusion'. Wpływ i wektory ataku są nieznane.

W podatności CVE-2010-1499 występuje luka typu SQL injection w pliku genre_artists.php w aplikacji MusicBox 3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.