CVE Vulnerability Catalog

Implementacja kaskadowych arkuszy stylów (CSS) w Google Chrome przed wersją 5.0.375.99 nieprawidłowo wykonuje renderowanie stylów, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.99, związana z 'niedogodnościami z oknami dialogowymi drukowania'.

Implementacja algorytmu dwukierunkowego Unicode (Bidi) w Google Chrome przed wersją 5.0.375.99 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome w wersjach przed 5.0.375.99 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie innego nieokreślonego wpływu poprzez nieprawidłowy dokument SVG.

Google Chrome w wersjach przed 5.0.375.99 nieprawidłowo izoluje elementy IFRAME w trybie piaskownicy, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Mahara w wersjach przed 1.0.15, 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 ma niewłaściwe opcje konfiguracyjne dla wtyczek uwierzytelniających związanych z logowaniem przy użyciu funkcji jednolitych logowań (SSO), co pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą pustego hasła.

W Mahara w wersjach 1.1.x przed 1.1.9 oraz 1.2.x przed 1.2.5 występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Przełącznik Cisco Content Services (CSS) 11500 z oprogramowaniem 8.20.4.02 oraz silnik aplikacji (ACE) 4710 z oprogramowaniem A2(3.0) nieprawidłowo obsługują terminatory nagłówków LF w sytuacjach, gdy linia GET jest zakończona CRLF. To umożliwia zdalnym atakującym przeprowadzenie ataków typu HTTP request smuggling oraz potencjalne ominięcie zamierzonych wstawek nagłówków za pomocą spreparowanych danych nagłówkowych.

Polecenie get1 w lftpget w LFTP przed wersją 4.0.6 nie weryfikuje poprawnie nazwy pliku dostarczonej przez serwer przed określeniem docelowej nazwy pliku pobrania. Umożliwia to zdalnym serwerom tworzenie lub nadpisywanie dowolnych plików za pomocą nagłówka Content-Disposition, co może prowadzić do wykonania dowolnego kodu.

Cisco Content Services Switch (CSS) 11500 oraz Application Control Engine (ACE) 4710 z oprogramowaniem przed wersją 8.20.4.02 i A2(3.0) nieprawidłowo obsługują użycie LF, CR i LFCR jako alternatyw dla standardowej sekwencji CRLF między nagłówkami HTTP. To pozwala zdalnym atakującym na obejście zamierzonych wstawek nagłówków lub przeprowadzenie ataków typu HTTP request smuggling.

Przełącznik Cisco Content Services Switch (CSS) 11500 z oprogramowaniem 08.20.1.01 przesyła dane uwierzytelniające przez nagłówki ClientCert-*, ale nie usuwa nagłówków dostarczonych przez klienta. Może to pozwolić zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanych danych nagłówka.

Wielokrotne podatności na wstrzykiwanie SQL w TornadoStore 1.4.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr marca w pliku precios.php3 lub parametr where w akcji delivery_courier w pliku control/abm_list.php3.

index.pl w narzędziach CGI Miyabi SEO Links w wersji 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fn. Część informacji pochodzi z danych zewnętrznych.

Nieokreślona podatność w usłudze klienta dla DPM w Hitachi ServerConductor / Deployment Manager oraz JP1/ServerConductor/Deployment Manager umożliwia atakującym wywołanie odmowy usługi poprzez nieznane wektory. Dotyczy to wielu wersji oprogramowania, w tym edycji standardowej i enterprise.

W iScripts EasySnaps 2.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry: comment w add_comments.php, values w tags_details.php oraz begin w greetings.php.

W podatności CVE-2010-2623 występuje luka typu SQL injection w pliku pages.php w aplikacji Internet DM Specialist Bed and Breakfast. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pp_id.

W podatności CVE-2010-2622 występuje luka typu SQL injection w komponencie Joomanager, prawdopodobnie w wersji 1.1.1, dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Serwer Open&Compact FTP (Open-FTPD) w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wysyłanie komend takich jak LIST, RETR, STOR lub innych bez wcześniejszego zalogowania się.

Podatność typu use-after-free w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1, SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (awarii systemu) poprzez wielokrotne wywoływanie funkcji NtUserCheckAccessForIntegrityLevel, co prowadzi do usunięcia obiektu procesu w użyciu.

W bibliotece PHP Bible Search, prawdopodobnie w wersji 0.99, występuje podatność na wstrzyknięcie SQL w pliku bible.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chapter.