CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w rozszerzeniu Helpdesk (mg_help) w wersji 1.1.6 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu TV21 Talkshow (tv21_talkshow) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Googlemaps dla tt_news (jf_easymaps) w wersji 1.0.2 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w rozszerzeniu powermail w wersji 1.5.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z 'polem wyboru SQL' oraz 'typoscript'.

Podatność typu SQL injection w rozszerzeniu Customer Reference List (ref_list) w wersji 1.0.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w rozszerzeniu Photo Book (goof_fotoboek) w wersji 1.7.14 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieznanych wektorów ataku.

Podatność SQL injection w funkcji init w rozszerzeniu MK-AnydropdownMenu w wersji 0.3.28 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Novell Netware 6.5 SP8 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL, co prowadzi do zużycia pamięci, ABEND oraz awarii. Problem ten występuje w funkcjonalności CIFS oraz AFP, które nie obsługują poprawnie dużej liczby źle sformułowanych żądań.

Przepełnienie całkowitej liczby w Google SketchUp przed wersją 7.1 M2 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci sterty) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany plik SKP.

Błąd indeksu tablicy w lib3ds 1.x, używanym w Google SketchUp 7.x przed wersją 7.1 M2, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane struktury w pliku 3DS, prawdopodobnie związane z plikiem mesh.c.

A use-after-free vulnerability in Microsoft Internet Explorer 6, 6 SP1, 7, and 8 allows remote attackers to execute arbitrary code by accessing a pointer associated with a deleted object. The issue relates to incorrectly initialized memory and improper handling of objects in memory.

Komponenty (1) domainutility i (2) domainutilitycmd w TIBCO Domain Utility w TIBCO Runtime Agent (TRA) przed wersją 5.6.2 mają słabe uprawnienia do plików właściwości domeny. To umożliwia lokalnym użytkownikom uzyskanie poświadczeń administratora domeny oraz zdobycie uprawnień na wszystkich systemach domenowych.

Podatność typu SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Password.

W bibliotece GNU C (glibc lub libc6) w wersji 2.7 oraz Embedded GLIBC (EGLIBC) w wersji 2.10.2 występuje podatność, która umożliwia dodanie informacji z mapy passwd.adjunct.byname do wpisów w mapie passwd. To pozwala zdalnym atakującym na uzyskanie zaszyfrowanych haseł kont NIS poprzez wywołanie funkcji getpwnam.

W HP Web Jetadmin 10.2 występuje wiele nieokreślonych podatności, które mogą być wykorzystane przez zdalnych atakujących, gdy używany jest zdalny serwer SQL. Atakujący mogą uzyskać dostęp do danych lub spowodować odmowę usługi, wykorzystując słabości w uwierzytelnianiu i szyfrowaniu na serwerze SQL.

Mort Bay Jetty w wersjach 6.x do 6.1.22 oraz 7.0.0 zapisuje dane backtrace bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

WEBrick w Ruby w wersjach 1.8.6 do 1.8.8dev oraz 1.9.1 do 1.9.2dev zapisuje dane do pliku logu bez sanitizacji znaków nieczytelnych. Może to umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

thttpd w wersji 2.25b0 zapisuje dane do pliku dziennika bez sanitizacji znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Varnish 2.0.6 zapisuje dane do pliku dziennika bez oczyszczania znaków nieczytelnych, co może umożliwić zdalnym atakującym modyfikację tytułu okna lub potencjalne wykonanie dowolnych poleceń czy nadpisanie plików poprzez żądanie HTTP zawierające sekwencję ucieczki dla emulatora terminala.

Przepełnienie całkowite w silniku czcionek Embedded OpenType (EOT) w systemach Microsoft Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowane dane reprezentujące spreparowaną czcionkę EOT.