Katalog podatności CVE

Podatność SQL injection w pliku joke.php w EasySiteNetwork Free Jokes Website umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Funkcja local_handler_callback w pliku pam_LOCAL_domain.c w sssd 0.4.1 nieprawidłowo obsługuje konta z pustymi hasłami w bazie danych SSSD BE. Umożliwia to atakującym, którzy znają nazwę użytkownika, uzyskanie dostępu, wysyłając dowolne hasło przez połączenie SSH.

Podatność w Cisco IOS i IOS XE umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez wysłanie aktualizacji z długą serią numerów AS, co prowadzi do uszkodzenia pamięci i ponownego uruchomienia urządzenia. Dotyczy to wersji od 12.0(32)S12 do 12.4(24)T1 oraz IOS XE od 2.3 do 2.4.0.

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nieprawidłowo ogranicza użycie OleLoadFromStream przy instancjonowaniu obiektów z strumieni danych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML zawierający komponent lub kontrolkę ATL.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1, 7 i 8 ma problem z obsługą prób dostępu do usuniętych obiektów w pamięci. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument HTML zawierający osadzone arkusze stylów, które modyfikują właściwości reguł, prowadząc do nieprawidłowego przetwarzania elementów.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6 SP1 oraz 7 i 8 dla różnych systemów operacyjnych nieprawidłowo obsługuje operacje na tabelach. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument HTML, który powoduje uszkodzenie pamięci.

Podatność w Microsoft Internet Explorer 6 SP1, 7 i 8, dotycząca niewłaściwego zarządzania usuniętymi obiektami w pamięci, może prowadzić do korupcji pamięci. Atakujący zdalnie mogą wykorzystać tę lukę, aby wykonać dowolny kod poprzez spreparowany dokument HTML.

Nieokreślona podatność w serwerach HP ProLiant DL i ML 100 Series G5, G5p oraz G6 z ProLiant Onboard Administrator Powered by LO100i w wersji 3.07 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

Nieokreślona podatność na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0, używanej w różnych modułach Cisco, umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą spreparowanego żądania HTTP lub HTTPS.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0 oraz 5.x przed 5.2.191.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane żądanie HTTP lub HTTPS.

Występuje wyciek pamięci na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.x przed 4.2.205.0, 5.1 przed 5.1.163.0 oraz 5.0 i 5.2 przed 5.2.178.0. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez połączenia zarządzające SSH.

Interfejs administracyjny na platformie Cisco Wireless LAN Controller (WLC) w wersjach 4.2 przed 4.2.205.0 oraz 5.x przed 5.2.178.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieprawidłową odpowiedź na żądanie uwierzytelnienia (1) HTTP lub (2) HTTPS.

Biblioteka Active Template Library (ATL) w Microsoft Visual Studio oraz Windows nie zapobiega wywołaniom VariantClear na niezainicjowanym VARIANT, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez źle sformatowany strumień do komponentu lub kontrolki ATL.

Wielokrotne nieokreślone podatności w narzędziu PDF distiller w komponencie Attachment Service oprogramowania BlackBerry Enterprise Server (BES) w wersjach od 4.1.3 do 5.0 oraz BlackBerry Professional Software w wersji 4.1.4 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany załącznik .pdf.

W skrypcie Desi Short URL Script w wersji 1.0, plik index.php umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczka logged na 1 oraz ciasteczka uid na wartość całkowitą, co zostało zademonstrowane na przykładzie wartości 13.

Wielokrotne podatności na wstrzykiwanie SQL w pliku cgi/admin.cgi w Interlogy Profile Manager Basic umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka pmadm w akcjach edittemp oraz users.

Podatność SQL injection w pliku admin.php w systemie MRCGIGUY The Ticket System 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji viewticket.

Podatność SQL injection w komponencie AkoBook (com_akobook) w wersji 2.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gbid w akcji odpowiedzi do index.php.

Podatność CVE-2009-2637 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu BookLibrary (com_booklibrary) w wersji 1.5.2.4 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność CVE-2009-2635 dotyczy zdalnego włączenia pliku w PHP w pliku toolbar_ext.php komponentu RealEstateManager 1.0 Basic dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.