CVE Vulnerability Catalog

Urządzenia Cisco SRP 520 z firmware przed wersją 1.1.26 oraz SRP 520W-U i 540 z firmware przed wersją 1.2.4 umożliwiają zdalnym atakującym zastąpienie pliku konfiguracyjnego poprzez żądanie przesłania do nieokreślonego adresu URL.

Interfejs webowy urządzeń Cisco SRP 520 z firmware przed wersją 1.1.26 oraz SRP 520W-U i 540 z firmware przed wersją 1.2.4 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, co jest związane z podatnością na wstrzykiwanie poleceń.

W podatności CVE-2012-1210 występuje luka typu SQL injection w pliku pfile/file.php w Powie pFile w wersji 1.02, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W Hancom Office 2010 SE 8.5.5 występuje wiele przepełnień całkowitych, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez użycie dużych wartości wymiarów w obrazach JPG lub PNG. Problem ten występuje w modułach filtrów obrazów JPG i PNG, co prowadzi do przepełnienia bufora w pamięci heap.

Wtyczka Relocate Upload dla WordPressa przed wersją 0.20 zawiera podatność na zdalne dołączanie plików w pliku relocate-upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze abspath.

W module news/rss.php w LEPTON przed wersją 1.1.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr group_id.

Podatność na przejście katalogu w pliku account/preferences.php w LEPTON przed wersją 1.1.4 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze języka.

Podatność na wstrzykiwanie SQL w systemie CMS CONTIMEX Impulsio umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Urządzenie UTC Fire & Security GE-MC100-NTP/GPS-ZB Master Clock wykorzystuje twardo zakodowane dane uwierzytelniające dla konta administracyjnego, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP.

W podatności CVE-2012-0870 występuje przepełnienie bufora w stercie w pliku process.c w usłudze smbd w Samba 3.0, co dotyczy również usługi udostępniania plików na tablecie BlackBerry PlayBook przed wersją 2.0.0.7971. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod poprzez żądanie Batched (znane również jako AndX), które wywołuje nieskończoną rekurencję.

Podatność w ALFTP przed wersją 5.31 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik wykonywalny w katalogu, który jest przeszukiwany w celu odczytu pliku bez rozszerzenia. Przykładem jest uruchomienie pliku README.exe podczas próby dostępu do pliku README.

Podatność w 7-Technologies (7T) TERMIS 2.10 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to inna podatność niż CVE-2012-0224.

Wielokrotne podatności na wstrzykiwanie SQL w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio przygotowanego ciągu wejściowego.

Przepełnienie bufora w kontrolce ActiveX w bwocxrun.ocx w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie możliwości zapisu dowolnej treści do dowolnej ścieżki.

W podatności CVE-2012-0242 występuje luka w formacie ciągu w Advantech/BroadWin WebAccess przed wersją 7.0, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w ciągu wiadomości.

GbScriptAddUp.asp w Advantech/BroadWin WebAccess przed wersją 7.0 nieprawidłowo przeprowadza uwierzytelnianie, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W opcImg.asp w Advantech/BroadWin WebAccess przed wersją 7.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Podatność SQL injection w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez źle sformułowany adres URL.

Przepełnienie bufora w kontrolce ActiveX w Advantech/BroadWin WebAccess przed wersją 7.0 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długą wartość ciągu w nieokreślonych parametrach.

Podatność CVE-2011-4525 w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wywołanie ekstrakcji dowolnej zawartości internetowej do pliku wsadowego na systemie klienta oraz wykonanie tego pliku wsadowego za pomocą nieokreślonych wektorów.