CVE Vulnerability Catalog

W podatności CVE-2010-1521 występuje luka typu SQL injection w pliku include/classes/tzn_user.php w aplikacji TaskFreak! Original multi user przed wersją 0.6.4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła w pliku login.php.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone manipulacje związane z operatorem newclass (0x58) oraz podatność na 'nieprawidłowy wskaźnik', co prowadzi do uszkodzenia pamięci.

Przepełnienie bufora w pliku pngpread.c w libpng przed wersją 1.2.44 oraz 1.4.x przed wersją 1.4.3 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz PNG, który wywołuje dodatkowy wiersz danych.

Wielokrotne podatności na wstrzykiwanie SQL w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w plikach (1) index.php oraz (2) admin/index.php.

Podatność na przejście do katalogu w funkcjonalności DCC w KVIrc 3.4 i 4.0 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą nieznanych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjonalności DCC w KVIrc 3.4 i 4.0 mogą prowadzić do nieokreślonego wpływu oraz umożliwiają zdalne ataki.

Nieokreślona podatność w implementacji DTLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (traceback) za pomocą fragmentów TLS, znana jako Bug ID CSCso53162.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów TCP. Problem ten jest znany jako Bug ID CSCsm84110.

Nieokreślona podatność w CTM na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem 8.1(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ślad węża) poprzez wysłanie dużej ilości małych pakietów danych.

Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długie atrybuty IKE, znane również jako błąd ID CSCsu43121.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (zawieszenie procesu IKE) poprzez źle sformatowane pakiety NAT-T.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysoki wolumen ruchu SIP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznany ruch sieciowy, co zostało udowodnione w teście obciążeniowym połączeń.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez pola Subject Alternative Name w certyfikacie X.509.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) przeprowadzają handshake SSL z klientem HTTPS, nawet jeśli ten klient nie jest autoryzowany. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez sesję HTTPS.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wektory związane z transakcjami SSL VPN i PPPoE.

Podatność typu SQL injection w komponencie JE Ajax Event Calendar (com_jeajaxeventcalendar) w wersji 1.0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.

Podatność SQL injection w pliku customprofile.php w skrypcie 2daybiz Matrimonial Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku viewnews.php w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nwsid.