Katalog podatności CVE

W module mod_fcgid serwera httpd znaleziono lukę, która może prowadzić do przepełnienia bufora na stosie. Błędna odpowiedź FastCGI może spowodować awarię aplikacji w funkcji fcgid_header_bucket_read().

Wielokrotne podatności typu use-after-free w OpenTTD 1.0.x przed wersją 1.0.5 pozwalają zdalnym atakującym na spowodowanie odmowy usługi poprzez nagłe rozłączenie podczas przesyłania mapy z serwera, co prowadzi do awarii demona. Dodatkowo, atakujący mogą spowodować awarię aplikacji poprzez wymuszenie rozłączenia podczas procesu dołączania.

Domyślna konfiguracja wartości dostępu PJL w ustawieniach zewnętrznego dostępu do systemu plików w drukarkach HP LaserJet MFP oraz Color LaserJet MFP umożliwia atakującym zdalne odczytywanie dowolnych plików. Możliwe jest to dzięki wykorzystaniu poleceń PJL w zadaniach drukowania, co zostało udowodnione atakiem typu directory traversal.

W OpenSSL w wersjach od 0.9.8f do 0.9.8o, 1.0.0 i 1.0.0a występują wielokrotne warunki wyścigu w pliku ssl/t1_lib.c, które mogą wystąpić przy włączonym wielowątkowaniu i wewnętrznym buforowaniu na serwerze TLS. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez dane od klienta, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w pliku imoveis.php w DescargarVista ACC IMoveis 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W podatności CVE-2010-4272 zidentyfikowano lukę typu SQL injection w komponencie Sponsor Wall (com_sponsorwall) w wersji 1.1 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność na wstrzykiwanie SQL w ImpressCMS przed wersją 1.2.3 RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku managechat.php w Collabtive 0.65 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cookie chatstart[USERTOID] w akcji pull.

W komponentach Pulse Infotech Flip Wall (com_flipwall) w wersji 1.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Serwer WWW w kamerach IP Camtron CMNC-200 Full HD oraz TecVoz CMNC-200 Megapixel z firmware 1.102A-008 pozwala zdalnym atakującym na wywołanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wysłanie dużej liczby żądań w krótkim czasie.

Kamera IP Camtron CMNC-200 oraz TecVoz CMNC-200 z firmware 1.102A-008 posiadają domyślne hasła dla konta root oraz mg3500, co ułatwia zdalnym atakującym uzyskanie dostępu przez interfejs TELNET.

Interfejs administracyjny oparty na sieci web w kamerach IP Camtron CMNC-200 Full HD oraz TecVoz CMNC-200 Megapixel z firmware 1.102A-008 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez dodanie // (podwójnego ukośnika) na początku URI, co zostało udowodnione na przykładzie URI //system.html.

Podatność typu directory traversal w interfejsie administracyjnym opartym na sieci dla kamer IP Camtron CMNC-200 oraz TecVoz CMNC-200 z firmware 1.102A-008 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w URI.

W kontrolce ActiveX dla kamer IP Camtron CMNC-200 i TecVoz CMNC-200 z firmware 1.102A-008 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi ciąg jako pierwszy argument metody connect.

Nieokreślona podatność w funkcji Image Capture w systemie Apple Mac OS X 10.6.x przed wersją 10.6.5 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie pamięci i awaria systemu) poprzez specjalnie przygotowany obraz.

W systemie Apple Mac OS X w wersjach 10.6.2 do 10.6.4 występuje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysłanie specjalnie przygotowanego pakietu PIM, co prowadzi do dereferencji wskaźnika NULL.

Przepełnienie bufora w AppKit w systemie Apple Mac OS X 10.6.x przed wersją 10.6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dwukierunkowy ciąg tekstowy z przycinaniem wielokropkiem.

Obrazy dysków w systemie Apple Mac OS X 10.5.8 oraz 10.6.x przed wersją 10.6.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz UDIF.

W systemach Apple Mac OS X 10.5.8 oraz 10.6.x przed wersją 10.6.5 występuje przepełnienie bufora na stosie w funkcji walidacji hasła w usługach katalogowych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

W pliku gsb/drivers.php w LANDesk Management Gateway w wersjach 4.0 do 4.0-1.48 oraz 4.2 do 4.2-1.8 istnieje podatność, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze DRIVES, co zostało zademonstrowane przez atak CSRF.