Katalog podatności CVE

Podatność typu SQL injection w rozszerzeniu Versatile Calendar Extension (VCE) dla TYPO3 przed wersją 0.3.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na przejście do katalogu w rozszerzeniu Directory Listing (dir_listing) w wersji 1.1.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Podatność typu SQL injection w rozszerzeniu A21glossary Advanced Output (a21glossary_advanced_output) przed wersją 0.1.12 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Store Locator przed wersją 1.2.8 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W podatności CVE-2009-4947 występuje luka typu SQL injection w pliku frmLoginPwdReminderPopup.aspx w Q2 Solutions ConnX 4.0.20080606. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru txtEmail.

System SCADA Siemens Simatic WinCC i PCS 7 wykorzystuje twardo zakodowane hasło, co pozwala lokalnym użytkownikom na dostęp do bazy danych oraz uzyskanie uprawnień. W lipcu 2010 roku, w praktyce, wykorzystano to przez robaka Stuxnet.

Podatność CVE-2010-2771 dotyczy aplikacji solid.exe w IBM solidDB przed wersją 6.5 FP2, która umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie pole nazwy użytkownika w pierwszym pakiecie handshake.

Windows Shell w systemach Microsoft Windows XP SP3, Server 2003 SP2, Vista SP1 i SP2, Server 2008 SP2 i R2 oraz Windows 7 pozwala lokalnym użytkownikom lub zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik skrótu (.LNK lub .PIF), który nie jest prawidłowo obsługiwany podczas wyświetlania ikon w Eksploratorze Windows.

Ghostscript w wersji 8.71 i wcześniejszych odczytuje pliki inicjalizacyjne z bieżącego katalogu roboczego, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń PostScript za pomocą złośliwego pliku. Problem ten jest związany z niewłaściwym wsparciem dla opcji -P- w programie gs.

Domyślna konfiguracja HP Client Automation (HPCA) Enterprise Infrastructure (znana również jako Radia) umożliwia zdalnym atakującym odczyt plików dziennika, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków.

Błąd off-by-one w funkcji WebSocketHandshake::readServerHandshake w WebCore w WebKit przed wersją r56380, używany w Qt i innych produktach, umożliwia zdalnym serwerom WebSocket spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez długi i nieprawidłowy nagłówek aktualizacji.

AdPeeps w wersji 8.5d1 posiada domyślne hasło 'admin' dla konta administratora, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez żądania do pliku index.php.

Podatność typu SQL injection w pliku index.php w Zeus Cart 2.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr maincatid w akcji showmaincatlanding.

Podatność typu SQL injection w komponencie JVideo! (com_jvideo) w wersjach 0.3.11c Beta i 0.3.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji użytkownika do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Small Pirate (SPirate) 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry id w różnych skryptach, takich jak pag1.php czy rss-comment_post.php.

Przepełnienie bufora w pliku gs/psi/iscan.c w Ghostscript 8.64 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany dokument PDF zawierający długą nazwę.

Nieokreślona podatność w HP Insight Orchestration dla systemu Windows przed wersją 6.1 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

Kontrolka ActiveX FieldList w Microsoft Access Wizard Controls w ACCWIZ.dll w Microsoft Office Access 2003 SP3 nieprawidłowo współdziała z podejściem do dostępu do pamięci używanym przez Internet Explorer i Office podczas instancjonowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą dokumentu HTML, który odnosi się do tej kontrolki wraz z odpowiednio przygotowanymi danymi pamięci trwałej.

Kontrolki kreatora Microsoft Access w ACCWIZ.dll w Microsoft Office Access 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo współdziałają z podejściem alokacji pamięci używanym przez Internet Explorer, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która odwołuje się do wielu kontrolek ActiveX.

Microsoft Office Outlook 2002 SP3, 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo weryfikuje załączniki e-mailowe z wartością właściwości PR_ATTACH_METHOD równą ATTACH_BY_REFERENCE. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wiadomość.