Katalog podatności CVE

Podatność SQL injection w pliku system/src/dispatcher.php w Dir2web 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr oid w akcji homepage do index.php.

Caucho Quercus, dystrybuowany w Resin przed wersją 4.0.29, nieprawidłowo implementuje operator == (równości), co może prowadzić do nieokreślonych skutków oraz ataków zależnych od kontekstu.

Caucho Quercus, w wersjach Resin przed 4.0.29, nadpisuje wpisy w superglobalnej tablicy SERVER na podstawie parametrów POST, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku związane z tą podatnością.

Caucho Quercus, dystrybuowany w Resin przed wersją 4.0.29, nieprawidłowo obsługuje nieokreślone znaki w nazwach zmiennych, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego, związanych z problemem 'zanieczyszczenia parametrów HTTP'.

Strona new_password w PBBoard 2.1.4 umożliwia zdalnym atakującym zmianę hasła dowolnych kont użytkowników poprzez parametry member_id i new_password w index.php.

Wielokrotne podatności na wstrzykiwanie SQL w PBBoard 2.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak nazwa użytkownika, email, hasło, sekcja, identyfikator sekcji, identyfikator członka oraz identyfikator tematu.

W phpList przed wersją 2.10.19 występuje podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr delete na stronie edytowania atrybutów.

Podatność SQL injection w komponencie RSGallery2 (com_rsgallery2) przed wersją 2.3.0 dla Joomla! 1.5.x oraz przed wersją 3.2.0 dla Joomla! 2.5.x, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Funkcjonalność PDF w Google Chrome przed wersją 21.0.1180.75 pozwala zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory, które wywołują operacje zapisu poza dozwolonym zakresem.

W jądrze Linuxa przed wersją 2.6.34, przy włączonym module nf_conntrack_ipv6, istnieje podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysyłanie określonych typów fragmentowanych pakietów IPv6. Problem ten wynika z dereferencji wskaźnika NULL.

Funkcja sock_alloc_send_pskb w jądrze Linux przed wersją 3.4.5 nieprawidłowo waliduje pewną wartość długości, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (przepełnienie bufora w stercie i awaria systemu) lub potencjalne uzyskanie uprawnień poprzez wykorzystanie dostępu do urządzenia TUN/TAP.

IBM Global Security Kit (GSKit) w wersjach przed 8.0.14.22, używany w IBM Rational Directory Server, IBM Tivoli Directory Server i innych produktach, wykorzystuje format pliku PKCS #12 dla obiektów certyfikatów bez egzekwowania integralności pliku. To umożliwia zdalnym atakującym podszywanie się pod serwery SSL poprzez wstawienie dowolnego certyfikatu głównego urzędnika certyfikacji (CA).

W podatności CVE-2012-4178 występuje luka typu SQL injection w pliku deptUploads_data.php w Symantec Web Gateway 5.0.3.18. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru groupid.

Wtyczka IcedTea-Web przed wersją 1.2.1 nieprawidłowo obsługuje NPVariant NPStrings bez terminatorów NUL, co pozwala zdalnym atakującym na spowodowanie awarii (denial of service), uzyskanie poufnych informacji z pamięci lub wykonanie dowolnego kodu za pomocą spreparowanego apletu Java.

Wtyczka przeglądarki internetowej dla Ubisoft Uplay PC przed wersją 2.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów za pomocą argumentu wiersza poleceń -orbit_exe_path.

Nieokreślona podatność w Ganglia Web przed wersją 3.5.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP za pomocą nieznanych wektorów ataku.

W OpenOffice.org i LibreOffice przed wersją 3.5.5 występują wielokrotne przepełnienia bufora w stercie związane z analizą tagów szyfrowania manifestu XML. Atakujący mogą wykorzystać te luki, wysyłając spreparowany plik Open Document Text (.odt), co może prowadzić do odmowy usługi oraz potencjalnego wykonania dowolnego kodu.

Cisco IOS w wersjach 12.3 i 12.4 na punktach dostępowych Aironet umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez zablokowanie kolejki wejściowej interfejsu radiowego za pomocą pakietów IAPP 0x3281. Jest to znane jako błąd CSCtc12426.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 z oprogramowaniem 8.2 i 8.4, przy włączonej inspekcji SIP, tworzą wiele identycznych wstępnie przydzielonych pinhole'ów, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez odpowiednio skonstruowany ruch SIP.

W systemie Cisco NX-OS w wersjach 4.2, 5.0, 5.1 i 5.2 na przełącznikach serii Nexus 7000, skonfigurowanie polityki wysokiej dostępności (HA) na Reset umożliwia zdalnym atakującym spowodowanie odmowy usługi (reset urządzenia) poprzez wysłanie źle sformatowanego pakietu Cisco Discovery Protocol (CDP).