CVE Vulnerability Catalog

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 5.0 Update 16 oraz wcześniejszych wersji; SDK i JRE 1.4.2_18 oraz wcześniejszych; oraz SDK i JRE 1.3.1_23 lub wcześniejszych, umożliwia nieufnym apletom i aplikacjom odczyt dowolnej pamięci za pomocą spreparowanego pliku ZIP.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w wersjach Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych, SDK i JRE 1.4.2_18 i wcześniejszych oraz SDK i JRE 1.3.1_23 i wcześniejszych, pozwala na odczyt dowolnych plików oraz nawiązywanie nieautoryzowanych połączeń z localhostem przez nieznane wektory.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, pozwala na nieautoryzowany dostęp do plików oraz nawiązywanie nieautoryzowanych połączeń sieciowych przez nieufne aplety.

Java Web Start (JWS) oraz Java Plug-in w Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych umożliwiają zdalnym atakującym nawiązywanie nieautoryzowanych połączeń sieciowych oraz przejmowanie sesji HTTP za pomocą spreparowanego pliku, który jest uznawany zarówno za plik GIF, jak i plik Java JAR, znanego jako 'GIFAR'.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, a także JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, umożliwia nieufnym aplikacjom JWS uzyskanie uprawnień do dostępu do lokalnych plików lub aplikacji za pomocą nieznanych wektorów.

Podatność w Sun Java Web Start i Java Plug-in dla JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik jnlp, który modyfikuje właściwości systemowe (1) java.home, (2) java.ext.dirs lub (3) user.home.

W podatności CVE-2008-5337 występuje luka typu SQL injection w pliku lyrics.php w systemie Bandwebsite (znanym również jako system portalu Bandsite) w wersji 1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność CVE-2008-5334 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w NitroTech 0.0.3a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Podatność typu SQL injection w pliku members.php w NitroTech 0.0.3a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików PHP w Pie 0.5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) lib do plików w lib/action/ oraz (2) GLOBALS[pie][library_path] do plików w lib/share/.

W podatności CVE-2007-6719 w Wiz-Ad 1.3 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z niezweryfikowanych źródeł.

Adobe Acrobat 9 wprowadza bardziej efektywną metodę szyfrowania niż wcześniejsze wersje, co ułatwia atakującym odgadnięcie hasła dokumentu za pomocą ataku siłowego.

ClearQuest Web w IBM Rational ClearQuest MultiSite przed wersją 7.1 pozwala zdalnym serwerom na kierowanie zgłoszeniami i zmianami klienta do dowolnej bazy danych poprzez określenie wielu identyfikatorów serwerów oddzielonych przecinkami w linii JTLRMIREGISTRYSERVERS w pliku jtl.properties.

Wysi Wiki Wyg 1.0 umożliwia zdalnym atakującym uzyskanie informacji o systemie poprzez nieprawidłowy parametr categup w index.php, co wywołuje funkcję phpinfo.

Podatność SQL injection w pliku index.php modułu GesGaleri dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.

Błąd związany z interpretacją znaku liczby całkowitej w funkcji cmsAllocGamma w silniku kolorów Little cms (lcms) przed wersją 1.17 pozwala atakującym na wywołanie nieznanego wpływu poprzez plik zawierający określoną wartość 'liczby wpisów', co prowadzi do przydzielenia niewystarczającej pamięci.

Przepełnienie bufora w funkcji ReadEmbeddedTextTag w silniku kolorów Little cms (lcms) przed wersją 1.16 pozwala atakującym na wywołanie nieznanego wpływu poprzez niezgodność parametru długości związane z zawartością 'pliku wejściowego'.

Podatność na przejście katalogu w interfejsie webowym Apple iPhone Configuration Web Utility 1.0 na systemie Windows umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieokreślonych wektorów.

Przepełnienie całkowite w funkcji ReadRealIndex w pliku real.c w wtyczce demuxera Real w odtwarzaczu multimedialnym VideoLAN VLC w wersjach od 0.9.0 do 0.9.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez złośliwy plik RealMedia (.rm), co prowadzi do przepełnienia bufora w pamięci heap.