CVE Vulnerability Catalog

Nieokreślona podatność w interpreterze skryptów JASS w grze Warcraft III: The Frozen Throne w wersji 1.24b i wcześniejszych pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez spreparowaną mapę niestandardową.

Podatność typu SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr modułu w index.php.

Podatność SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w akcji raw do index.php.

Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji latest_sermons w pliku index.php.

Podatność typu directory traversal w komponencie Daily Horoscope (com_horoscope) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie AddressBook (com_addressbook) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Web TV (com_webtv) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie parametru .. (kropka kropka) w kontrolerze do index.php.

W podatności CVE-2010-1468 występuje luka typu SQL injection w komponencie Multi-Venue Restaurant Menu Manager (MVRMM) w wersji 1.5.2 Stable Update 3 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid w akcji menu_display w pliku index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w openUrgence Vaccin 1.03 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze path_om. Dotyczy to wielu plików klas w katalogu gen/obj/.

W kliencie FTP Trellian w wersji 3.01 oraz 3.1.3.1789 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź PASV.

W WebAsyst Shop-Script FREE występuje wiele podatności na ataki typu SQL injection, które pozwalają atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak add2cart, c_id, categoryID, list_price, name, new_offer, price, product_code, productID, rating oraz save_product.

W WebAsyst Shop-Script FREE występuje podatność na przejście do katalogu, która wykorzystuje parametr sub. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w MODx Evolution przed wersją 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z WebLogin.

Nieokreślona podatność w programach JustSystems Ichitaro i Ichitaro Government w wersjach od 2006 do 2010 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

W podatności CVE-2010-1423 występuje problem z wstrzykiwaniem argumentów w obsłudze URI w wtyczce Java NPAPI oraz w Java Deployment Toolkit w Java 6 Update 10, 19 i innych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez argumenty -J lub -XXaltjvm przekazywane do javaws.exe.

Firewall aplikacji webowych i baz danych Imperva SecureSphere w wersjach od 5.0.0.5082 do 7.0.0.7078 umożliwia zdalnym atakującym ominięcie funkcji zapobiegania włamaniom poprzez wysłanie żądania z dołączonym długim ciągiem zawierającym nieokreśloną manipulację.

Kontrolka ActiveX Web Install (CSDWebInstaller) w Cisco Secure Desktop (CSD) przed wersją 3.5.841 nie weryfikuje poprawnie podpisów pobieranych programów, co pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików za pośrednictwem spreparowanej strony internetowej.

Nieokreślona podatność w serwerze WebLogic w Oracle WebLogic Server 7.0 SP7, 8.1 SP6, 9.0, 9.1, 9.2 MP3, 10.0 MP2 i 10.3.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Funkcjonalność weryfikacji podpisu Authenticode w pliku cabview.dll w rozszerzeniu Shell Cabinet File Viewer w systemach Windows ma lukę, która pozwala na niewłaściwe wykorzystanie nieokreślonych pól w skrócie pliku. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez zmodyfikowany plik kabinowy (.CAB), który błędnie wydaje się mieć ważny podpis.

Funkcja WinVerifyTrust w weryfikacji podpisów Authenticode w różnych wersjach systemu Windows nieprawidłowo wykorzystuje nieokreślone pola w skrócie pliku. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez zmodyfikowany plik Portable Executable (PE) lub plik kabinowy (.CAB), który błędnie wydaje się mieć ważny podpis.