Katalog podatności CVE

Funkcja WebLaunch w Cisco Secure Desktop przed wersją 3.6.6020 nieprawidłowo weryfikuje binaria otrzymywane przez proces pobierania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z komponentami ActiveX lub Java.

Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Poll przed wersją 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W Php-X-Links, prawdopodobnie w wersji 1.0, występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w rate.php, (2) cid w view.php lub (3) t w pop.php.

W sign.php w tinyguestbook występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name i (2) msg.

W DeDeCMS, prawdopodobnie w wersji 5.6, występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach list.php, members.php lub book.php.

Podatność SQL injection w pliku search.php w systemie Neturf eCommerce Shopping Cart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchFor.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer w wersjach 6-8 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w Microsoft Internet Explorer 9 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu.

Podatność typu use-after-free w Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która wywołuje dostęp do usuniętego obiektu. Jest znana jako 'Podatność use-after-free w nasłuchiwaczu zdarzeń'.

Podatność typu use-after-free w przeglądarce Microsoft Internet Explorer 8 i 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowaną stronę internetową, która powoduje dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty.

CoreText w systemie Apple Mac OS X 10.7.x przed wersją 10.7.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (błąd zapisu lub odczytu poza zakresem) poprzez spreparowany glif tekstowy.

Przepełnienie bufora w usłudze DirectoryService Proxy w systemie Apple Mac OS X do wersji 10.6.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Wykorzystanie tej podatności może nastąpić poprzez nieokreślone wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w OrderSys w wersji 1.6.4 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru where_clause w plikach (1) index.php, (2) index_long.php lub (3) index_short.php w katalogu ordering/interface_creator.

W npdjvu.dll w wtyczce przeglądarki Caminova DjVu w wersji 6.1.4 Build 27351 oraz wcześniejszych występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany fragment Sjbz w pliku djvu.

Wielokrotne nieokreślone podatności w Hitachi JP1/Cm2/Network Node Manager i przed wersją 09-50-03 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Podatność SQL injection w pliku jokes/index.php w dodatku Witze 0.9 dla deV!L'z Clanportal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.

Podatność na przejście do katalogu w pliku acp/index.php w AneCMS umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze p.

Wielokrotne podatności na wstrzykiwanie SQL w RivetTracker 1.03 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hash w plikach dltorrent.php lub torrent_functions.php.

Plik torrent_functions.php w RivetTracker w wersji 1.03 i wcześniejszych nie ogranicza prawidłowo dostępu, co umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu.