CVE Vulnerability Catalog

Przepełnienie bufora w entity_cache w ELinks przed wersją 0.11.4rc0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez specjalnie przygotowany link.

Nieokreślona podatność w frameworku Prototype JavaScript (prototypejs) przed wersją 1.6.0.2 umożliwia atakującym wykonywanie 'cross-site ajax requests' za pomocą nieznanych wektorów.

Horde Kronolith, Nag, Mnemo oraz Groupware w wersjach przed 2.1.7, 2.1.4, 2.1.2, 1.0.3 oraz 1.0.4 nie weryfikują własności podczas zmian udostępniania, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w API Horde w wersjach Horde 3.1 przed 3.1.6 oraz 3.2 przed 3.2-RC2, a także w Turba H3, Kronolith H3, Nag H3, Mnemo H3 oraz różnych wersjach Horde Groupware i Groupware Webmail Edition. Podatność ta może mieć nieznany wpływ i wektory ataku.

W wersjach 2.5.1 i wcześniejszych odtwarzacza modułów Extended Module Player (XMP) występuje wiele przepełnień bufora w funkcji dtt_load. Atakujący zdalnie mogą wykonać dowolny kod poprzez nieokreślone wektory związane z nieufną wartością długości oraz tablicami (1) pofs i (2) plen.

Extended Module Player (XMP) w wersji 2.5.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik OXM z ujemną wartością. To omija sprawdzenie w funkcjach test_oxm i decrunch_oxm, co prowadzi do przepełnienia bufora.

Anantasoft Gazelle CMS w wersji 1.0 umożliwia zdalnym atakującym przeprowadzenie resetu hasła dla innych użytkowników poprzez zmodyfikowany parametr użytkownika w pliku renew.php.

W Symantec Altiris Deployment Solution 6.9 występuje wiele nieokreślonych podatności, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku po stronie klienta. Problemy te zostały zademonstrowane przez moduł w VulnDisco Pack Professional 7.17.

Nieokreślona podatność w mm.exe w Symantec Altiris Deployment Solution 6.9 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 7.18.

Nieokreślona podatność w Kaspersky Online Scanner 7.0, której wpływ i wektory ataku są nieznane. Została ona zademonstrowana przez pewien moduł w VulnDisco Pack Professional 8.8, dotyczący exploitów dla systemów Linux i Windows.

Przepełnienie bufora w kontrolce ActiveX w Novell iPrint Client 4.38 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku. Problem został zademonstrowany przez moduł w VulnDisco Pack Professional 8.1.

Wielokrotne podatności na wstrzykiwanie SQL w Model Agency Manager PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w plikach view.php, photos.php i motm.php oraz parametr id w pliku forum_message.php.

Wersja 2.7.0 i wcześniejsze OBOphiX zawierają podatność na zdalne dołączanie plików w pliku fonctions_racine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_lib.

Nieokreślona podatność w serwerze Hitachi Groupmax Groupware w wersjach 07-00 do 07-50-/A oraz w zestawach serwerów Groupmax i Groupware w wersjach 03-00 do 06-52, a także w zestawach serwerów Scheduler w wersjach 03-00 do 06-52. Podatność ta dotyczy niewłaściwych uprawnień dostępu.

W AIMP2 Audio Converter 2.53 (build 330) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi argument File1 w pliku playlisty .pls lub .m3u.

Wielokrotne nieokreślone podatności w serwerze Hitachi JP1/File Transmission Server/FTP przed wersją 09-00 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność w Mevin Productions Basic PHP Events Lister 2.0 polega na niewłaściwym ograniczeniu dostępu do plików admin/reset.php oraz admin/user_add.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom resetowanie haseł administratorów lub dodawanie nowych administratorów poprzez bezpośrednie żądanie.

W pliku directory.php w AJchat 0.10 istnieje możliwość obejścia walidacji wejścia, co pozwala zdalnym atakującym na przeprowadzenie ataków SQL injection. Atak ten jest możliwy poprzez użycie numerycznego parametru, którego wartość odpowiada haszowi parametru s, co uniemożliwia usunięcie zmiennej $_GET['s'].

W OneCMS 2.4, a być może w wcześniejszych wersjach, występuje podatność na nieograniczone przesyłanie plików w akcji add2 w a_upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i użycie bezpiecznego typu zawartości, takiego jak image/gif.

Nieokreślona podatność w stosie sieciowym IPv6 w systemach Sun Solaris 10 oraz OpenSolaris snv_01 do snv_82 i snv_111 do snv_122, gdy używany jest interfejs Cassini GigaSwift Ethernet Adapter, pozwala zdalnym atakującym na spowodowanie odmowy usługi (panic) poprzez wykorzystanie ramek jumbo. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2009-2136.