CVE Vulnerability Catalog

Przepełnienie bufora w makrze GMIME_UUENCODE_LEN w pliku gmime/gmime-encodings.h w GMime przed wersją 2.4.15 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez dane wejściowe dla operacji uuencode.

Domyślna konfiguracja Oracle OpenSolaris od snv_91 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie kclient do dołączenia do domeny Active Directory Windows.

Domyślna konfiguracja Oracle OpenSolaris od wersji snv_77 do snv_131 umożliwia atakującym wywarcie nieokreślonego wpływu poprzez wykorzystanie narzędzia smbadm do dołączenia do domeny Windows Active Directory.

IBM Cognos Express 9.0 umożliwia atakującym uzyskanie nieokreślonego dostępu do komponentu Tomcat Manager, co może prowadzić do odmowy usługi, wykorzystując twardo zakodowane dane uwierzytelniające.

Implementacja uwierzytelniania HTTP w Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych używa tego samego nonce dla wszystkich uwierzytelnień, co umożliwia zdalnym atakującym przejęcie sesji internetowych lub ominięcie uwierzytelnienia za pomocą ataku powtórkowego.

Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie wielu żądań do nieistniejącego pliku z użyciem długiego URI.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nie zapobiega renderowaniu lokalnych plików, które nie są w formacie HTML, jako dokumentów HTML. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i odczytanie dowolnych plików.

Wielokrotne przepełnienia bufora w analizatorze LWRES w Wireshark od wersji 0.9.15 do 1.0.10 oraz od 1.2.0 do 1.2.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu. Przykład wykorzystania to przepełnienie bufora oparte na stosie w funkcji dissect_getaddrsbyname_request.

W Enano CMS przed wersją 1.0.6pl1 występuje podatność na wstrzykiwanie SQL w interfejsie przesyłania komentarzy (includes/comment.php), co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność na wstrzykiwanie SQL w urządzeniu Files2Links F2L 3000 w wersji 4.0.0 oraz prawdopodobnie w innych wersjach i modelach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry na stronie logowania.

Lintian w wersjach 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz 2.x przed 2.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach nazw plików.

Wielokrotne podatności związane z formatowaniem ciągów w Lintian w wersjach od 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez skrypty kontrolne oraz moduł Lintian::Schedule.

Wielokrotne podatności na przejście przez katalogi w Lintian od wersji 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików lub uzyskiwanie wrażliwych informacji. Wykorzystują one różne wektory, takie jak nazwy pól kontrolnych, wartości pól kontrolnych oraz pliki kontrolne systemów łatek.

W pliku query.py w interfejsie zapytań w ViewVC przed wersją 1.1.3 nie odrzucane są konfiguracje, które określają nieobsługiwany autoryzator dla katalogu głównego. Może to umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zapytania.

Podatność SQL injection w komponencie Mochigames (com_mochigames) w wersji 0.51 oraz prawdopodobnie innych wersjach dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie blogowym NetArt Media w wersji 1.5 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) cat w pliku index.php oraz (2) note w pliku blog.php.

W podatności CVE-2010-0457 występuje luka typu SQL injection w pliku home.php w magic-portal 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku com_gameserver w wersji 1.2 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp w akcji gameserver do index.php.

W Publique! 2.3 występuje podatność na wstrzyknięcie SQL w pliku cgi/cgilua.exe/sys/start.htm, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

MeetingTime w Cisco Unified MeetingPlace 6 przed MR5, a być może także w wersji 5, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez zmodyfikowaną sekwencję uwierzytelniania, znaną jako Bug ID CSCsv66530.