CVE Vulnerability Catalog

Wielokrotne przepełnienia bufora w serwerze Syslog w ManageEngine EventLog Analyzer 6.1 umożliwiają zdalnym atakującym spowodowanie awarii usługi (zawieszenie procesu SysEvttCol.exe) lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek wiadomości Syslog PRI wysyłany na port UDP 513 lub 514. Problem został naprawiony w wersji 7.2 Build 7020.

W Eclime w wersji 1.1.2b występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry ref lub poll_id w index.php oraz parametr country w create_account.php.

W podatności CVE-2010-4849 zidentyfikowano lukę typu SQL injection w pliku countrydetails.php w Alibaba Clone B2B 3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru es_id.

W podatności CVE-2010-4847 występuje luka typu SQL injection w pliku view_item.php w MH Products MHP Downloadshop, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

W podatności CVE-2010-4846 występuje luka typu SQL injection w pliku view_item.php w MH Products Pay Pal Shop Digital, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ItemID.

Wiele podatności typu SQL injection w MH Products Projekt Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) ts w pliku details.php oraz prawdopodobnie (2) ilceler w pliku index.php.

Podatność SQL injection w pliku content.php w MH Products Easy Online Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru kat.

W podatności CVE-2010-4843 występuje luka typu SQL injection w pliku website-page.php w PHP Web Scripts Ad Manager Pro 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

W podatności CVE-2010-4842 występuje luka typu SQL injection w pliku admin/login.php w MHP DownloadScript w wersji 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Name.

Moduł FCGI (znany również jako Fast CGI) w wersjach od 0.70 do 0.73 dla Perla, używany przez CGI::Fast, wykorzystuje wartości zmiennych środowiskowych z jednego żądania podczas przetwarzania późniejszego żądania. To pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanych nagłówków HTTP.

Przepełnienie bufora w komponencie cuil w systemie Cisco Telepresence System Integrator C Series w wersjach 4.x przed TC4.2.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (ponowne uruchomienie punktu końcowego lub awaria procesu) lub potencjalne wykonanie dowolnego kodu poprzez długi parametr location w programie getxml.

Podatność na wstrzykiwanie SQL w formularzu logowania w interfejsie webowym Mercator SENTINEL 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.10 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.7 na Androidzie, zawiera podatność na zdalne wykonanie kodu poprzez spreparowane media strumieniowe, związane z błędem logicznym.

Adobe Flash Player w wersjach przed 10.3.183.10 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.7 na Androida, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii przeglądarki poprzez nieokreślone wektory, związane z problemem błędu logicznego.

W składniku ActionScript Virtual Machine (AVM) w Adobe Flash Player przed wersją 10.3.183.10 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.7 na Androida występuje przepełnienie bufora na stosie. Umożliwia to atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

W składniku ActionScript Virtual Machine (AVM) w Adobe Flash Player przed wersją 10.3.183.10 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.7 na Androida występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Silnik Usług Tożsamości Cisco (ISE) przed wersją 1.0.4.MR2 posiada domyślne dane logowania do bazy danych Oracle, co umożliwia zdalnym atakującym modyfikację ustawień lub wykonywanie innych nieokreślonych działań administracyjnych.

Nieokreślona podatność w HP Business Service Automation (BSA) Essentials 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

IBM WebSphere Commerce w wersjach 6.x do 6.0.0.11 oraz 7.x do 7.0.0.3 nieprawidłowo implementuje uwierzytelnianie za pomocą tokenów aktywności dla usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2011-3360 w Wireshark 1.4.x przed wersją 1.4.9 oraz 1.6.x przed wersją 1.6.2 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego skryptu Lua w nieokreślonym katalogu.