CVE Vulnerability Catalog

Przepełnienie bufora w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą wartość ciągu w nieokreślonych parametrach.

Podatność SQL injection w Advantech/BroadWin WebAccess przed wersją 7.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednio skonstruowany ciąg wejściowy.

Przepełnienie bufora w kontrolce ActiveX Advantech ADAM OLE dla serwera OPC występuje w wersjach przed 3.01.012 dla ADAM OPC Server oraz przed 3.01.010 dla Modbus RTU i Modbus TCP OPC Server. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W Dolibarr CMS w wersji 3.2.0 Alpha występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na odczyt dowolnych plików oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach file w document.php lub backtopage w akcji create w comm/action/fiche.php.

W Dolibarr CMS w wersji 3.2.0 Alpha i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry memberslist w pliku list.php oraz rowid w pliku adherents/fiche.php.

W wersjach RabidHamster R2/Extreme 1.65 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 23.

Wielokrotne podatności na wstrzykiwanie SQL w freelancerKit 2.35 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w komponentach (1) notatek i (2) zgłoszeń.

Podatność w 7-Technologies (7T) AQUIS 1.5 i wcześniejszych wersjach umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym. Jest to inna podatność niż CVE-2012-0223.

Przepełnienie bufora w funkcji GetDriverSettings w nipplib.dll w kliencie Novell iPrint przed wersją 5.78 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole realm. Jest to inna podatność niż CVE-2011-3173.

W bibliotece nipplib.dll w kliencie Novell iPrint przed wersją 5.78 na systemie Windows występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany parametr nazwy pliku klienta w adresie URL drukarki.

Metoda GetPrinterURLList2 w kontrolce ActiveX w kliencie Novell iPrint przed wersją 5.78 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2008-2431 i CVE-2008-2436.

Wiele podatności typu remote file inclusion w systemie Nova CMS umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację określonymi parametrami w różnych plikach. Atakujący mogą wykorzystać parametry takie jak fileType, id, filename oraz conf[blockfile] do wstrzyknięcia złośliwego kodu.

Wiele podatności typu remote file inclusion w Basic Analysis and Security Engine (BASE) 1.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem BASE_path w różnych plikach PHP.

W pliku base_ag_main.php w Basic Analysis and Security Engine (BASE) w wersji 1.4.5 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym podczas akcji tworzenia, a następnie uzyskanie do niego dostępu podczas akcji przeglądania.

Przepełnienie całkowite w module IDE_ACDStd.apl dla ACDSee 14.1 Build 137 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane 'wartości wymiarów obrazu' w pliku BMP, co prowadzi do przepełnienia bufora w stercie.

Podatność CVE-2012-1195 dotyczy nieograniczonego przesyłania plików w usłudze webowej ServerSetup w Lenovo ThinkManagement Console 9.0.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.

Podatność SQL injection w module Views przed wersją 6.x-2.13 dla Drupal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez odpowiednie filtry i argumenty w określonych konfiguracjach widoków.

Podatność w systemie Cisco NX-OS przed wersją 4.2(1)SV1(5.1) na przełącznikach serii Nexus 1000v oraz przed wersją 5.0(2)N1(1) na przełącznikach serii Nexus 5000, a także przed wersjami 4.2.8, 5.0.5 i 5.1.1 na przełącznikach serii Nexus 7000, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wadliwy pakiet IP, co prowadzi do awarii procesu netstack i ponownego uruchomienia urządzenia.

Podatność typu use-after-free w Google Chrome przed wersją 17.0.963.56 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z ładowaniem podramki.

W Google Chrome przed wersją 17.0.963.56 występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do spowodowania odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z renderowaniem ścieżek.