CVE Vulnerability Catalog

Podatność SQL injection w pliku main.php w Centreon 2.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr host_id.

Podatność SQL injection w pliku index.php w aplikacji Yamamah (Dove Photo Album) w wersji 1.00 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr calbums.

Wersje CA XOsoft r12.0 i r12.5 zawierają wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nieprawidłowe żądanie do punktu końcowego ws_man/xosoapapi.asmx lub poprzez wysłanie długiego ciągu do usługi entry_point.aspx.

W podatności CVE-2010-0400 w pliku lib/user.php w wersji 1.0.4 systemu Mahara występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nazwę użytkownika.

Funkcja nfs_wait_on_request w jądrze Linux w wersjach 2.6.x do 2.6.33-rc5 umożliwia atakującym wywołanie odmowy usługi (Oops) poprzez nieznane wektory związane z obcinaniem pliku oraz operacją, która nie jest przerywalna.

Funkcjonalność dekapsulacji ULE w pliku dvb_net.c w rdzeniu Linuxa w wersji 2.6.33 i wcześniejszych umożliwia atakującym spowodowanie odmowy usługi (nieskończona pętla) poprzez spreparowaną ramkę MPEG2-TS, związaną z nieprawidłowym wskaźnikiem ładunku ULE.

Funkcja azx_position_ok w pliku hda_intel.c w jądrze Linux 2.6.33-rc4 i wcześniejszych, działająca na chipsecie AMD780V, umożliwia atakującym zależnym od kontekstu spowodowanie awarii systemu poprzez nieznane manipulacje, które wywołują błąd dzielenia przez zero.

Jądro Linuxa w wersjach od 2.6.18 do 2.6.33, a być może także w innych wersjach, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez dużą liczbę gniazd Bluetooth, związanych z rozmiarem plików sysfs w określonych plikach źródłowych.

W JustSystems Corporation Ichitaro 13 występuje przepełnienie bufora na stosie, które dotyczy wersji z lat 2004-2009 oraz Viewer 2009 w wersji 19.0.1.0 i wcześniejszych. Atakujący mogą wykorzystać specjalnie przygotowany plik RTF do wykonania dowolnego kodu.

W Zabbix 1.8 przed wersją 1.8.2 występuje podatność na wstrzykiwanie SQL w metodzie user.authenticate w API. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user w danych JSON przesyłanych do api_jsonrpc.php.

Emweb Wt w wersjach przed 3.1.1 nie weryfikuje kodowania UTF-8 wartości formularzy oraz argumentów JSignal, co może prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Wersja Gnat-TGP 1.2.20 i wcześniejsze zawierają podatność na zdalne dołączanie plików w pliku includes/tgpinc.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze DOCUMENT_ROOT.

Podatność SQL injection w pliku showplugs.php w smartplugs 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr domain.

W podatności CVE-2010-1270 występuje luka typu SQL injection w pliku auktion.php w systemie Multi Auktions Komplett System 2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru id_auk.

Podatność SQL injection w pliku auktion.php w systemie phpscripte24 Niedrig Gebote Pro Auktions System II umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_auk.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebMaid CMS w wersji 0.2-6 Beta i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach szablonów.

Podatność SQL injection w dcsFlashGames (com_dcs_flashgames) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wersje Mozilla Firefox przed 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 nie zapobiegają interpretacji kliknięć myszy jako akcji przeciągnij i upuść. To umożliwia zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami Chrome poprzez załadowanie adresu chrome: i następnie adresu javascript:.

W przeglądarkach Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 występuje podatność związana z uwolnieniem zawartości tablicy window.navigator.plugins, podczas gdy odniesienie do elementu tablicy jest nadal aktywne. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

W przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami występuje podatność związana z niewłaściwym zarządzaniem licznikami odniesień dla elementów opcji w drzewie XUL. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętych elementów.