CVE Vulnerability Catalog

Podatność typu SQL injection w funkcji showjavatopic w pliku func.php w PHP infoBoard V.7 Plus umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idcat w showtopic.php.

W bibliotece pagefunctions.inc.php w phpOCS 0.1 beta3 i wcześniejszych występuje podatność na traversowanie katalogów, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze act w index.php.

Podatność na przejście katalogu w pliku index.php w LanSuite 3.3.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze design.

Wersja beta 4 i wcześniejsze openEngine 2.0 zawierają podatność na zdalne włączenie pliku PHP w pliku cms/system/openengine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze oe_classpath.

Podatność SQL injection w pliku site_search.php w EasyRealtorPRO 2008 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) item, (2) search_ordermethod oraz (3) search_order.

Wielokrotne podatności na wstrzykiwanie SQL w Ruby on Rails przed wersją 2.1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów :limit i :offset, związanych z ActiveRecord, ActiveSupport, ActiveResource, ActionPack i ActionMailer.

W RealWin Server 2.0 firmy RealFlex Technologies Ltd., dystrybuowanym przez DATAC, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet FC_INFOTAG/SET_CONTROL.

Przepełnienie bufora w programie FlashGet (dawniej JetCar) FTP 1.9 umożliwia zdalnym serwerom FTP wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PWD.

Wielokrotne niedobory całkowite w demuxerze Real (demux_real.c) w MPlayer 1.0_rc2 i wcześniejszych wersjach mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (zakończenie procesu) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik wideo, który powoduje, że funkcja stream_read odczytuje lub zapisuje dowolną pamięć.

Observer w wersji 0.3.2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze zapytania do plików whois.php lub netcmd.php.

Kontrolka ActiveX w pliku iisext.dll w Microsoft Internet Information Services (IIS) pozwala zdalnym atakującym na ustawienie hasła za pomocą argumentu typu string w metodzie SetPassword. Istnieją wątpliwości co do wiarygodności tego zgłoszenia.

Przepełnienie bufora w x87 przed wersją 3.5.5 w jednostce komunikacyjnej ABB Process Communication Unit 400 (PCU400) w wersjach od 4.4 do 4.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet wykorzystujący protokół komunikacyjny IEC60870-5-101 lub IEC60870-5-104 do interfejsu webowego X87.

Router Cisco Linksys WRT350N z firmware 1.0.3.7 ma domyślne hasło 'admin' dla konta 'admin', co ułatwia zdalnym atakującym uzyskanie dostępu.

IBM Tivoli Netcool/Webtop 2.1 przed wersją 2.1.0.5 zachowuje uprawnienia użytkownika w pamięci podręcznej po wylogowaniu, co umożliwia atakującym w pobliżu przejęcie sesji poprzez odwiedzenie nieobserwowanego stanowiska pracy. Przykładem jest sesja root, która pozostaje ważna po rozpoczęciu sesji tylko do odczytu.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.52 na systemie Windows, gdy jest zarejestrowana jako obsługiwacz protokołu, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory, w których Opera jest uruchamiana przez inne aplikacje.

Opera przed wersją 9.52 nie sprawdza nadpisania CRL w przypadku napotkania certyfikatu, który nie zawiera CRL, co może prowadzić do nieznanego wpływu i wektorów ataku. Nie jest jasne, czy jest to rzeczywista podatność, ale producent uwzględnił to w sekcji dotyczącej bezpieczeństwa.

Wersje przeglądarki Opera przed 9.52 na systemy Windows, Linux, FreeBSD i Solaris, podczas przetwarzania niestandardowych skrótów i poleceń menu, mogą generować ciągi argumentów zawierające niezainicjowaną pamięć. To może umożliwić zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu lub przeprowadzenie innych ataków związanych z aktywacją skrótu.

W Mozilla Thunderbird przed wersją 2.0.0.17 oraz SeaMonkey przed wersją 1.1.12 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi nagłówek w artykule informacyjnym, związanym z 'anulowaniem wiadomości grupy dyskusyjnej'.

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, gdy proces zarządzania L2TP jest włączony, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu L2TP.

Podatność w Cisco IOS 12.4, gdy włączona jest kontrola inspekcji aplikacji zapory (AIC) z głęboką inspekcją pakietów HTTP, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu HTTP.