Katalog podatności CVE

Błąd w sprawdzaniu uprawnień administratora w wtyczce ACL Manager w DokuWiki przed wersją 2009-12-25b umożliwia zdalnym atakującym uzyskanie uprawnień i dostęp do zamkniętych wiki poprzez edytowanie bieżących zapisów ACL.

Występuje przepełnienie bufora na stosie w pliku dsInstallerService.dll w Juniper Installer Service, używanym w Juniper Odyssey Access Client 4.72.11421.0 oraz innych produktach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w źle sformułowanej komendzie DSSETUPSERVICE_CMD_UNINSTALL do potoku nazwanym NeoterisSetupService.

Podatność SQL injection w metodzie plgSearchEventsearch::onSearch w pliku eventsearch.php w wtyczce JEvents Search w wersjach od 1.5 do 1.5.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w Fast Lexical Analyzer Generator (flex) przed wersją 2.5.35, której wpływ i wektory ataku są nieznane.

Podatność SQL injection w komponencie SimpleFAQ dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji wyświetlania w pliku index.php.

W skrypcie Eicra Car Rental występuje kilka podatności na wstrzykiwanie SQL w pliku index.php, gdy parametr plugin_id ma wartość 4. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) users (nazwa użytkownika) oraz (2) passwords.

W podatności CVE-2010-0630 występuje luka typu SQL injection w pliku viewjokes.php w skrypcie Evernew Free Joke Script w wersji 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W bibliotece netpbm przed wersją 10.47.07 występuje przepełnienie bufora na stosie w pliku converter/ppm/xpmtoppm.c. Atakujący mogą wykorzystać to poprzez specjalnie przygotowany plik obrazu XPM, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu.

Podatność na przejście do katalogu w SimpleServer:WWW 1.13 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez zakodowane sekwencje ../ w żądaniu do katalogu cgi-bin.

Przepełnienie bufora w funkcji usb_host_handle_control w implementacji obsługi USB passthrough w pliku usb-linux.c w QEMU przed wersją 0.11.1 umożliwia użytkownikom systemu gościa spowodowanie odmowy usługi (awaria lub zawieszenie systemu gościa) lub potencjalne wykonanie dowolnego kodu na systemie gospodarza za pomocą spreparowanego pakietu USB.

gnome-screensaver w wersji 2.26.1 polega na interfejsie D-Bus gnome-session do określenia czasu bezczynności sesji, nawet gdy używany jest pulpit Xfce, co umożliwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska roboczego, na którym zamierzano zablokować ekran.

gnome-screensaver w wersji 2.28.0 nie przywraca zgodności z ustawieniami aktywacji po tym, jak aplikacja inhibująca przestaje być dostępna na sesji, co umożliwia atakującym fizycznie bliskim dostęp do nieobserwowanego stanowiska pracy, na którym zamierzano zablokować ekran.

gnome-screensaver w wersjach przed 2.28.2 pozwala atakującym znajdującym się w bliskiej odległości na ominięcie blokady ekranu i uzyskanie dostępu do nieobserwowanego stanowiska pracy poprzez przesunięcie kursora myszy na zewnętrzny monitor, a następnie odłączenie tego monitora.

evalSMSI w wersji 2.1.03 przechowuje hasła w postaci niezaszyfrowanej w bazie danych, co umożliwia atakującym z dostępem do bazy danych uzyskanie uprawnień. Możliwe są również zdalne wektory ataku, wykorzystując osobną podatność na wstrzykiwanie SQL.

Podatność SQL injection w pliku ajax.php w evalSMSI w wersji 2.1.03 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr query w akcji (1) question, a potencjalnie także w akcjach (2) sub_par lub (3) num_quest.

Nieokreślona podatność w DocumentManager przed wersją 4.0, związana z prawami do plików, ma nieznany wpływ i wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w pliku adminlogin.php w Baal Systems w wersji 3.8 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Wiele podatności na wstrzykiwanie SQL w komponencie Photoblog (com_photoblog) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr blog w akcji images do index.php. Istnieje również możliwość istnienia osobnego wektora dla parametru id w detail.php.

Podatność SQL injection w pliku header.php w NovaBoard 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie nova_name. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.php w NovaBoard 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forums[] w akcji wyszukiwania.