Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w Snipe Gallery 3.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cfg_admin_path. Dotyczy to wielu plików, w tym index.php, view.php oraz plików w katalogu admin.

Podatność SQL injection w pliku firma.php w Bartels Schone ConPresso 4.0.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Makro encode_name w pliku misc/mntent_r.c w bibliotece GNU C Library (glibc lub libc6) w wersji 2.11.1 i wcześniejszych nieprawidłowo obsługuje znaki nowej linii w nazwach punktów montowania. Może to prowadzić do usunięcia usługi (uszkodzenie mtab) lub potencjalnej modyfikacji opcji montowania i uzyskania uprawnień przez lokalnych użytkowników za pomocą spreparowanego żądania montowania.

W podatności CVE-2010-2112 występuje luka w usłudze FTP w programie FileCOPA przed wersją 5.03, która umożliwia zdalnym atakującym odczyt lub nadpisanie dowolnych plików. Luka ta wykorzystuje nieznane wektory ataku.

Google Chrome w wersjach przed 5.0.375.55 nieprawidłowo wykonuje kod JavaScript w kontekście rozszerzeń, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym, przy pomocy użytkownika, spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez funkcjonalność 'przeciągnij i upuść'.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia zdalnym atakującym ominięcie blokady wtyczek w trybie białej listy za pomocą nieznanych wektorów.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 5.0.375.55 umożliwia atakującym spowodowanie odmowy usługi (błąd pamięci) lub potencjalnie inny nieokreślony wpływ poprzez wektory związane z funkcjonalnością Bezpiecznego Przeglądania.

Google Chrome w wersjach przed 5.0.375.55 nie przestrzega odpowiednio wymagań specyfikacji Safe Browsing dotyczących kanonizacji adresów URL, co może prowadzić do nieokreślonych skutków.

Błąd off-by-one w funkcji __opiereadrec w pliku readrec.c w libopie w wersji OPIE 2.4.1-test1 i wcześniejszych, używanych na FreeBSD 6.4 do 8.1-PRERELEASE oraz innych platformach, pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Nieokreślona podatność w EMC Avamar w wersjach 4.1.x oraz 5.0 przed SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi gsan) poprzez wysłanie spreparowanej wiadomości za pomocą TCP.

Przepełnienie bufora w serwerze WWW Webby w wersji 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W e107 w wersji 0.7.20 i wcześniejszych, plik bbcode/php.bb nie przeprowadza kontroli dostępu dla wszystkich wejść, które mogą zawierać tag php bbcode. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP, co zostało zademonstrowane przy użyciu metody toEmail w pliku contact.php, związanej z wywołaniami metody toHTML.

W podatności CVE-2010-2098 występuje niekompletna lista zablokowanych elementów w pliku usersettings.php w wersji e107 0.7.20 i wcześniejszych, co umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection za pomocą parametru loginname.

Podatność na przejście katalogu w pliku index.php w CMSQlite 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

W podatności CVE-2010-2095 występuje luka typu SQL injection w pliku index.php w CMSQlite w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Podatność SQL injection w pliku graph.php w Cacti 0.8.7e i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany parametr rra_id w żądaniu GET, w połączeniu z ważną wartością rra_id w żądaniu POST lub ciasteczku. To powoduje, że wartość z POST lub ciasteczka omija rutynę walidacyjną, a wartość $_GET jest wstawiana do wynikowego zapytania.

W module rgbimg w Pythonie 2.5 występuje wiele przepełnień bufora w dekoderze RLE, które mogą być wykorzystane przez zdalnych atakujących za pomocą pliku graficznego zawierającego spreparowane dane. Te dane mogą wywołać niewłaściwe przetwarzanie w funkcjach longimagedata lub expandrow.

Przepełnienie całkowitej liczby w module rgbimg w Pythonie 2.5 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez przesłanie dużego obrazu, co prowadzi do przepełnienia bufora. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2008-3143.12.

W Adobe Photoshop CS4 przed wersją 11.0.2 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez spreparowane pliki .ASL, .ABR lub .GRD.