CVE Vulnerability Catalog

Podatność SQL injection w pliku browse.php w skrypcie Accessories Me PHP Affiliate Script w wersji 1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Go.

Wiele podatności typu SQL injection w pliku search.php w Photokorn Gallery w wersji 1.81 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) where[], (2) sort, (3) order oraz (4) Match.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje funkcję geolokalizacji, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.127 oraz webkitgtk przed 1.2.6 nie obsługują poprawnie języka Ruby, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje funkcję powiadomień, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria aplikacji) oraz potencjalnie inne nieokreślone skutki za pomocą nieznanych wektorów.

Wielokrotne podatności typu use-after-free w WebKit, używanym w Apple Safari przed wersją 4.1.3 oraz 5.0.x przed 5.0.3, Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed 1.2.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez niewłaściwe zarządzanie typami MIME przez wtyczki.

Implementacja edytora tekstu w Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed wersją 1.2.6 nie sprawdza typu węzła przed wykonaniem rzutowania, co może prowadzić do nieokreślonych skutków i wektorów ataku związanych z określonymi komendami edycyjnymi.

Google Chrome przed wersją 5.0.375.127 oraz webkitgtk przed wersją 1.2.5 nieprawidłowo obsługują dokumenty SVG, co może prowadzić do awarii usługi (uszkodzenia pamięci) lub potencjalnie innych nieokreślonych skutków związanych ze zmianami stanu przy użyciu DeleteButtonController.

Google Chrome w wersjach przed 5.0.375.127 nieprawidłowo implementuje okna dialogowe plików, co umożliwia atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 6.0.472.53 nieprawidłowo łagodzi nieokreśloną lukę w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2010-2897.

Skrypt konfiguracyjny (scripts/setup.php) w phpMyAdmin 2.11.x przed wersją 2.11.10.1 nie ogranicza poprawnie nazw kluczy w swoim pliku wyjściowym, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP za pomocą spreparowanego żądania POST.

W funkcji HX_split w pliku string.c w libHX przed wersją 3.6 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez ciąg niezgodny z oczekiwaną liczbą pól.

Wtyczka przeglądarki w kliencie Novell iPrint przed wersją 5.42 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr operacji.

Przepełnienie bufora w wtyczce przeglądarki w Novell iPrint Client przed wersją 5.42 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez użycie elementów EMBED do przekazywania parametrów o długich nazwach.

W kontrolce ActiveX w pliku ienipp.ocx wtyczki przeglądarki w Novell iPrint Client przed wersją 5.42 występuje luka, która nieprawidłowo ogranicza zestaw plików do usunięcia. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (rekurencyjne usuwanie plików) poprzez nieokreślone wektory związane z 'błędem logicznym' w metodzie CleanUploadFiles w module nipplib.dll.

Kontrolka ActiveX ienipp.ocx w wtyczce przeglądarki w Novell iPrint Client przed wersją 5.42 nieprawidłowo waliduje parametr debug, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci stosu) poprzez wartość parametru o spreparowanej długości, związane z metodą ExecuteRequest.

Funkcja PluginGetDriverFile w kliencie Novell iPrint przed wersją 5.44 interpretuje niezainicjowaną lokalizację pamięci jako wartość wskaźnika, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W kliencie Novell iPrint przed wersją 5.44 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr call-back-url w akcji op-client-interface-version.

Podatność na przejście katalogu w DeskShare AutoFTP Manager 4.31 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.

Podatność na przejście do katalogu w FTPGetter 3.51.0.05 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym serwerom FTP zapis dowolnych plików poprzez użycie sekwencji "..\" w nazwie pliku.