Katalog podatności CVE

W programie 2BrightSparks SyncBack Freeware w wersji 3.2.20.0 oraz prawdopodobnie w innych wersjach przed 3.2.21 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku w profilu .sps lub zip.

W podatności CVE-2010-2016 występuje luka typu SQL injection w pliku details.php w systemie Iceberg CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr p_id.

W bibliotece multimedialnej w BS.Global BS.Player w wersjach 2.51 build 1022, 2.41 build 1003 oraz prawdopodobnie innych występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez długi tag ID3 w pliku .MP3.

Wiele podatności typu zdalne włączenie pliku PHP w DataLife Engine (DLE) 8.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL. Dotyczy to parametrów takich jak selected_language, config[langs], config[lang] oraz _REQUEST[skin].

W BS.Global BS.Player 2.51 Build 1022 Free oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez parametr Skin w sekcji Opcje pliku skóry (.bsi).

Podatność SQL injection w pliku index.php w TomatoCMS przed wersją 2.0.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr q w połączeniu z PATH_INFO /news/search.

Mozilla Firefox 3.6.3 na systemie Windows XP SP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez kod JavaScript, który wykonuje określone operacje konkatenacji i podciągów. Jest to inna podatność niż CVE-2009-1571.

W podatności CVE-2010-1039 występuje luka w funkcji _msgout w rpc.pcnfsd w systemach IBM AIX, VIOS oraz HP-UX, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Luka ta jest spowodowana niewłaściwym przetwarzaniem specyfikatorów formatu w nazwach katalogów.

Nieokreślona podatność w pliku posting.php w phpBB przed wersją 3.0.5, związana z użyciem 'id forum' w kontekście 'globalnego ogłoszenia'. Wpływ i wektory ataku są nieznane.

Ghostscript w wersjach 8.64, 8.70 oraz prawdopodobnie innych, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez plik PostScript zawierający nieograniczone wywołania rekurencyjnych procedur, co prowadzi do uszkodzenia pamięci na stosie interpretera.

Podatność na przejście katalogu w komponencie redTWITTER (com_redtwitter) w wersji 1.0.x, w tym 1.0b11 dla Joomla!, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze view w pliku index.php.

Podatność na przejście do katalogu w pliku joomlaflickr.php w komponencie Joomla Flickr (com_joomlaflickr) w wersji 1.0.3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach J!WHMCS Integrator (com_jwhmcs) w wersji 1.5.0 dla Joomla! występuje podatność na przejście do katalogu. Umożliwia ona zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Moduł Safe (znany również jako Safe.pm) w wersji 2.26 oraz wcześniejszych, używany w PostgreSQL, pozwala atakującym na obejście ograniczeń dostępu do funkcji Safe::reval i Safe::rdo. Dzięki temu mogą wstrzykiwać i wykonywać dowolny kod, wykorzystując odniesienia do subroutine i opóźnione wykonanie.

PostgreSQL w wersjach przed 7.4.29, 8.0.25, 8.1.21, 8.2.17, 8.3.11, 8.4.4 oraz 9.0 Beta 2 nie ogranicza prawidłowo procedur PL/perl, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia baz danych na wykonywanie dowolnego kodu Perl za pomocą spreparowanego skryptu, związanego z modułem Safe dla Perla.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare (phpgw) przed wersją 0.9.16.016 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach class.sessions_db.inc.php, class.translation_sql.inc.php lub class.auth_sql.inc.php w katalogu phpgwapi/inc/.

Nieokreślona podatność w NEC CapsSuite Small Edition PatchMeister 2.0 Update2 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez wykorzystanie wektorów związanych z Client Service for PTM oraz spreparowanymi pakietami wysyłanymi na port 56015.

Nieokreślona podatność w NEC WebSAM DeploymentManager 5.13 i wcześniejszych wersjach, używanych w SigmaSystemCenter 2.1 Update2 i wcześniejszych, BladeSystemCenter, ExpressSystemCenter oraz VirtualPCCenter 2.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez nieznane wektory związane z Client Service dla DPM oraz spreparowane pakiety wysyłane na port 56010.

Podatność na przejście do katalogu w komponencie Love Factory (com_lovefactory) w wersji 1.3.4 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Gadget Factory (com_gadgetfactory) w wersjach 1.0.0 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.