CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w Simple Machines Forum (SMF) przed wersją 1.1.15 oraz 2.x przed wersją 2.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wykorzystanie (1) encji HTML lub (2) nazwy wyświetlanej.

Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2655.

Nieokreślona podatność w ZfHSrvr.exe w Novell ZENworks Handheld Management (ZHM) 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory. Jest to inna podatność niż CVE-2011-2656.

Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje zewnętrzną pętlę między parami portów z włączonym dot1x, co pozwala zdalnym atakującym na wywołanie odmowy usługi (burzy ruchu) poprzez nieokreślone wektory, które generują wiele jednostek danych EAPoL.

Komponent cat6000-dot1x w Cisco IOS 12.2 przed wersją 12.2(33)SXI7 nieprawidłowo obsługuje pętle między portem z włączonym dot1x a portem z otwartą autoryzacją oraz między portem z włączonym dot1x a portem bez dot1x. To może prowadzić do odmowy usługi (burzy ruchu) przez zdalnych atakujących.

Komponent ethernet-lldp w Cisco IOS 12.2 przed wersją 12.2(33)SXJ1 nie obsługuje poprawnie dużej liczby TLV adresów zarządzania LLDP, co umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez odpowiednio skonstruowane LLDPDUs.

Podatność na wstrzykiwanie SQL w pliku thanks.php w NexusPHP 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku data/class/SC_Query.php w EC-CUBE w wersjach od 2.11.0 do 2.11.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w ATCOM Netvolution 2.5.8 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek Referer HTTP.

Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 2.5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru artID.

Podatność na wstrzykiwanie SQL w pliku default.asp w ATCOM Netvolution 1.0 ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bpe_nid.

Funkcja krb5_db2_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4, przy użyciu backendu db2 (Berkeley DB), umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2011-1528.

Funkcja lookup_lockout_policy w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu db2 lub LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez wywołanie określonych błędów process_as_req.

Funkcja krb5_ldap_lockout_audit w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach od 1.8 do 1.8.4 oraz od 1.9 do 1.9.1, przy użyciu backendu LDAP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i zakończenie działania demona) poprzez nieokreślone wektory, związane z funkcją locked_check_p.

Wtyczka kdb_ldap w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 w wersjach 1.9 do 1.9.1, przy użyciu backendu LDAP, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria demona) poprzez operację kinit z nieprawidłowym przypadkiem liter w nazwie realm.

Komponent Strony Głównej w Cisco CiscoWorks Common Services przed wersją 4.1 na systemie Windows pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą spreparowanego adresu URL. Dotyczy to różnych aplikacji Cisco, takich jak CiscoWorks LAN Management Solution i Cisco Security Manager.

Cisco Show and Share w wersjach 5(2), 5.2(1) i 5.2(2) przed 5.2(2.1) pozwala zdalnym atakującym na dostęp do stron administracyjnych dotyczących konfiguracji enkoderów, konfiguracji push, formatów kodowania wideo oraz transkodowania. Może to prowadzić do odmowy usługi lub ujawnienia potencjalnie wrażliwych informacji.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych, 5.0 Update 31 i wcześniejszych, 1.4.2_33 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związana z RMI, inna niż podatność CVE-2011-3557.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 oraz wcześniejszych, 5.0 Update 31 i wcześniejszych, pozwala zdalnym, nieufnym aplikacjom Java Web Start oraz nieufnym apletom Java wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Runtime Environment w Oracle Java SE JDK i JRE 7, 6 Update 27 i wcześniejszych oraz JRockit R28.1.4 i wcześniejszych, umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność poprzez nieznane wektory związane z grafiką 2D.