CVE Vulnerability Catalog

Podatność SQL injection w pliku customize.php w oprogramowaniu 2daybiz Web Template Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku user-profile.php w skrypcie 2daybiz Video Community Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wiele podatności na przejście do katalogu w Splunk 4.0 do 4.0.10 oraz 4.1 do 4.1.1 pozwala zdalnym atakującym na odczyt dowolnych plików oraz zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych plików. Istnieje również nieznany wpływ związany z przekierowaniami.

W jclient.dll w serwerze Tomcat w Novell iManager 2.7, 2.7.3 i 2.7.3 FTF2 występują wielokrotne przepełnienia bufora na stosie w funkcji jclient._Java_novell_jclient_JClient_defineClass@20. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametry EnteredClassID lub NewClassName w nps/servlet/webacc.

S2 Security NetBox w wersjach 2.x i 3.x, używany w systemach Linear eMerge 50 i 5000 oraz Sonitrol eAccess, stosuje słaby algorytm haszujący do przechowywania hasła administratora. To umożliwia atakującym uzyskanie dostępu uprzywilejowanego poprzez odzyskanie jawnego hasła.

Podatność SQL injection w pliku withdraw_money.php w Toma Cero OroHYIP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji anulowania.

W podatności CVE-2010-2461 występuje luka typu SQL injection w pliku storecat.php w JCE-Tech Overstock 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr store.

Podatność typu SQL injection w pliku merchant_product_list.php w skrypcie JCE-Tech Shareasale (SASS) 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mechant_id.

Podatność SQL injection w pliku video.php w skrypcie 2daybiz Video Community Portal Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr videoid.

Przepełnienie bufora w Arcext.dll w wersji 2.16.1 i wcześniejszych w oprogramowaniu pon Explzh w wersji 5.62 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik LZH LHA z odpowiednio skonstruowanym nagłówkiem, który nie jest prawidłowo obsługiwany podczas rozpakowywania.

W st-wizard.exe w Subtitle Translation Wizard 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik SRT z długą linią po zakresie czasowym.

W MoreAmp występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą linię w liście utworów (.maf).

Podatność na wstrzykiwanie SQL w generatorze G.CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang w domyślnym URI, prawdopodobnie index.php.

W module blog w AneCMS Blog 1.3 oraz prawdopodobnie wcześniejszych wersjach występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez manipulację PATH_INFO.

Podatność typu use-after-free w deserializatorze SplObjectStorage w PHP 5.2.x oraz 5.3.x do wersji 5.3.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub uzyskanie poufnych informacji poprzez dane zserializowane, związane z funkcją unserialize w PHP.

Silnik JavaScript w Mozilla Firefox 3.6.x przed wersją 3.6.4 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory, które wywołują błąd asercji w pliku jstracer.cpp.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz 3.6.x przed wersją 3.6.4, Thunderbird przed wersją 3.0.5 i SeaMonkey przed wersją 2.0.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.10, Thunderbird przed wersją 3.0.5 oraz SeaMonkey przed wersją 2.0.5 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.10 oraz 3.6.x przed wersją 3.6.4, Thunderbird przed wersją 3.0.5 i SeaMonkey przed wersją 2.0.5, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowite w implementacji sortowania węzłów XSLT w Mozilla Firefox 3.5.x przed 3.5.10 oraz 3.6.x przed 3.6.4, Thunderbird przed 3.0.5 i SeaMonkey przed 2.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość tekstową dla węzła.