CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w rozszerzeniu My quiz and poll (myquizpoll) przed wersją 0.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Random Prayer 2 (ste_prayer2) przed wersją 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu Simple Random Objects (mw_random_objects) w wersji 1.0.3 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu auto BE User Registration (autobeuser) w wersji 0.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w edytorze adresów FE dla rozszerzenia tt_address oraz direct mail (dmaddredit) w wersji 0.4.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Swigmore institute (cgswigmore) przed wersją 0.1.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu HBook (h_book) w wersji 2.3.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku section.php w 6rbScript 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr singerid w akcji singers.

W podatności CVE-2008-6452 występuje luka typu SQL injection w pliku show_vote.php w wersjach Oceandir 2.9 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku humor.php w jPORTAL 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Może to pokrywać się z CVE-2004-2036 lub CVE-2005-3509.

Wersja 1.0 Media Commands zawiera wiele podatności typu przepełnienie bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji poprzez długi ciąg w plikach playlist M3U, M3l, TXT i LRC.

Wielokrotne podatności na wstrzykiwanie SQL w nForum 1.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w showtheme.php oraz (2) user w userinfo.php.

Podatność SQL injection w pliku ejemplo/paises.php w isiAJAX 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja icmp_send w jądrze Linux przed wersją 2.6.25, skonfigurowana jako router z trasą REJECT, nie zarządza poprawnie pamięcią podręczną docelową niezależną od protokołu w niektórych sytuacjach. To może prowadzić do odmowy usługi poprzez wysyłanie dużej liczby pakietów do wielu adresów IP w tej trasie REJECT.

Funkcja synchronizacji osobistej książki adresowej (PAB) w Cisco Unified Communications Manager (CUCM) wysyła dane uwierzytelniające konta z uprawnieniami w postaci niezaszyfrowanej. To umożliwia zdalnym atakującym modyfikację konfiguracji CUCM oraz wykonywanie innych działań z uprawnieniami poprzez przechwycenie tych danych.

Nieokreślona podatność w WMI Mapper dla HP Systems Insight Manager przed wersją 2.5.2.0 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

W bibliotece adsmdll.dll w wersji 5.3.7.7296, używanej przez demon (dsmsvc.exe) w serwerze kopii zapasowych IBM Tivoli Storage Manager (TSM) Express 5.3.7.3 i wcześniejszych oraz TSM 5.2, 5.3 przed 5.3.6.0, oraz 5.4.0.0 do 5.4.4.0, występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną wartość długości.

Przepełnienie bufora w serwerze OpenTTD w wersji 0.6.1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (trwałe zakłócenie gry) lub potencjalne wykonanie dowolnego kodu poprzez użycie wielu długich nazw dla 'firm i klientów'.

Przepełnienie bufora w kliencie IBM Tivoli Storage Manager (TSM) HSM w wersjach od 5.3.2.0 do 5.3.5.0, 5.4.0.0 do 5.4.2.5 oraz 5.5.0.0 do 5.5.1.4 na systemie Windows umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Foxit Reader 3.0 przed wersją Build 1506, w tym wersjach 1120 i 1301, występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Problem ten występuje w przypadku podania długiej ścieżki względnej lub bezwzględnej w argumencie nazwy pliku w akcji, co zostało zademonstrowane przez akcję 'Otwórz/Wykonaj plik'.