CVE Vulnerability Catalog

Podatność typu SQL injection w skrypcie www/delivery/axmlrpc.php w Revive Adserver przed wersją 3.0.2 oraz OpenX Source 2.8.11 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr what w metodzie XML-RPC.

Przepełnienie bufora w IrfanView przed wersją 4.37, które występuje przy użyciu wielobajtowej nazwy katalogu, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik, który jest nieprawidłowo obsługiwany przez funkcję podpowiedzi miniatur w oknie miniatur.

RealVNC VNC w wersji 5.0.6 na systemach Mac OS X, Linux i UNIX umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez odpowiednio skonstruowany argument przekazywany do (1) vncserver, (2) vncserver-x11 lub (3) pomocnika Xvnc.

Podatność w EMC Replication Manager przed wersją 5.5 polega na niecytowanej ścieżce wyszukiwania w systemie Windows. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień poprzez stworzenie odpowiednio skonstruowanej aplikacji w katalogu nadrzędnym zamierzonego katalogu.

W podatności CVE-2010-1819 w programie Picture Viewer w Apple QuickTime przed wersją 7.6.8 występuje niezaufana ścieżka wyszukiwania, która pozwala lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, na wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking. Atak może być zrealizowany za pomocą złośliwego pliku DLL, takiego jak CoreVideo.dll, CoreGraphics.dll lub CoreAudioToolbox.dll, umieszczonego w tym samym folderze co plik .pic.

Podatność w libspice, używanym w QEMU-KVM w Red Hat Enterprise Virtualization Hypervisor przed wersją 5.5-2.2, pozwala użytkownikom systemu gościa na odczyt lub zapis do dowolnej pamięci QEMU poprzez modyfikację adresu używanego przez Cairo do mapowania pamięci.

Nieokreślona podatność w Zimbra Collaboration Server 7.2.5 i wcześniejszych wersjach oraz 8.0.x do 8.0.5 ma 'krytyczny' wpływ i nieokreślone wektory, różniąc się od podatności CVE-2013-7091.

Wielokrotne podatności na wstrzykiwanie SQL w Classifieds Creator 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ID w demo/classifieds/product.asp, lub (2) pole UserID, albo (3) pole Password w demo/classifieds/admin.asp.

Updater w Rackspace Openstack Windows Guest Agent dla XenServer przed wersją 1.2.6.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany zserializowany obiekt .NET wysyłany na port TCP 1984. To prowadzi do pobrania i rozpakowania pliku ZIP, który nadpisuje binarny plik usługi Agenta.

WebYaST 1.3 stosuje słabe uprawnienia dla pliku config/initializers/secret_token.rb, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez odczytanie tajnego tokena Rails z tego pliku.

Candlepin w Red Hat Subscription Asset Manager w wersjach od 1.0 do 1.3 wykorzystuje słaby schemat uwierzytelniania, gdy plik konfiguracyjny nie określa schematu. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2013-4461 występuje luka typu SQL injection w interfejsie webowym dla cumin w Red Hat Enterprise MRG Grid 2.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie manipulacje związane z 'operatorem filtrowania tabeli'.

Platforma automatyzacji stacji NovaTech Orion, w wersjach OrionLX DNP Master 1.27.38, DNP Slave 1.23.10 oraz Orion5/Orion5r DNP Master 1.27.38, DNP Slave 1.23.10 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu TCP DNP3, co prowadzi do awarii sterownika i ponownego uruchomienia procesu.

Wielokrotne podatności na wstrzykiwanie SQL w C2C Forward Auction Creator 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) pa w auction/asp/list.asp oraz (2) UserID lub (3) Password w auction/casp/admin.asp.

W Dynamic Biz Website Builder (QuickWeb) występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry (1) id w apps/news-events/newdetail.asp oraz (2) UserID lub (3) Password w login.asp.

W podatności CVE-2013-2627 występuje luka typu SQL injection w pliku action.php w systemie Leed (Light Feed), prawdopodobnie przed wersją 1.5 Stable. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji removeFolder.

W iScripts AutoHoster, prawdopodobnie w wersji 2.4, występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cmbdomain w plikach checktransferstatus.php, checktransferstatusbck.php oraz additionalsettings.php, a także poprzez parametr invno w pliku payinvoiceothers.php.

Podatność SQL injection w pliku form.php w wtyczce FormCraft w wersji 1.3.7 i wcześniejszych dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w Steinberg MyMp3PRO 5.0 (Build 5.1.0.21) umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku .m3u.

W pepoly.dll w Quick Heal AntiVirus Pro 7.0.0.1 występuje przepełnienie bufora na stosie, które pozwala lokalnym użytkownikom na wykonanie dowolnego kodu lub spowodowanie awarii usługi (zawieszenia procesu) poprzez długą wartość *.text w pliku PE.