Katalog podatności CVE

index.pl w narzędziach CGI Miyabi SEO Links w wersji 1.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fn. Część informacji pochodzi z danych zewnętrznych.

Nieokreślona podatność w usłudze klienta dla DPM w Hitachi ServerConductor / Deployment Manager oraz JP1/ServerConductor/Deployment Manager umożliwia atakującym wywołanie odmowy usługi poprzez nieznane wektory. Dotyczy to wielu wersji oprogramowania, w tym edycji standardowej i enterprise.

W iScripts EasySnaps 2.0 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry: comment w add_comments.php, values w tags_details.php oraz begin w greetings.php.

W podatności CVE-2010-2623 występuje luka typu SQL injection w pliku pages.php w aplikacji Internet DM Specialist Bed and Breakfast. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pp_id.

W podatności CVE-2010-2622 występuje luka typu SQL injection w komponencie Joomanager, prawdopodobnie w wersji 1.1.1, dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Serwer Open&Compact FTP (Open-FTPD) w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wysyłanie komend takich jak LIST, RETR, STOR lub innych bez wcześniejszego zalogowania się.

Podatność typu use-after-free w sterownikach trybu jądra w systemach Microsoft Windows Vista SP1, SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (awarii systemu) poprzez wielokrotne wywoływanie funkcji NtUserCheckAccessForIntegrityLevel, co prowadzi do usunięcia obiektu procesu w użyciu.

W bibliotece PHP Bible Search, prawdopodobnie w wersji 0.99, występuje podatność na wstrzyknięcie SQL w pliku bible.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr chapter.

Podatność na wstrzykiwanie SQL w pliku admin/admin.php w Grafik CMS 1.1.2 oraz prawdopodobnie wcześniejszych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edit_page.

W podatności CVE-2010-2611 występuje luka typu SQL injection w pliku show_search_result.php w silniku wyszukiwania ofert pracy i-netsolution. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru keyword.

W skrypcie 2daybiz Job Site Script występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów jid w pliku view_current_job.php, job_iid w show_search_more.php oraz left_cat w show_search_result.php.

W podatności CVE-2010-2609 występuje luka typu SQL injection w pliku show_search_result.php w skrypcie 2daybiz Job Search Engine. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

W pliku tif_getimage.c w LibTIFF w wersjach 3.9.0 i 3.9.2 na platformach 64-bitowych występuje błąd związany z niewłaściwym wykonywaniem pionowych odwróceń. Umożliwia to zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez spreparowany obraz TIFF.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie BookLibrary Basic (com_booklibrary) w wersji 1.5.3 przed 1.5.3_2010_06_20 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry bid[], id oraz searchtext w różnych akcjach do index.php.

Nieokreślona podatność w silniku treści P8 (P8CE) w wersji 4.5.1 przed FP3 oraz w silniku wyszukiwania treści P8 (P8CSE) przed wersją 4.5.0 FP3 i 4.5.1 przed FP1, używanym w IBM FileNet P8 Content Manager (CM) i FileNet P8 Business Process Manager (BPM), umożliwia zdalnym atakującym uzyskanie uprawnień za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w IBM Rational ClearQuest przed wersją 7.1.1.02 mogą mieć nieznany wpływ oraz wektory ataku, co zostało wykazane w raporcie AppScan.

Przepełnienie bufora w Adobe Reader i Acrobat 9.x przed wersją 9.3.3 oraz 8.x przed wersją 8.2.3 na systemach Windows i Mac OS X umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez plik PDF zawierający treści Flash z przygotowanym tagiem #1023 (3FFh).

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2210 i CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X pozwalają atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2209, CVE-2010-2211 oraz CVE-2010-2212.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-1295, CVE-2010-2202, CVE-2010-2207, CVE-2010-2210, CVE-2010-2211 i CVE-2010-2212.