Katalog podatności CVE

Ghostscript w wersjach 8.64, 8.70 oraz prawdopodobnie innych, umożliwia atakującym zależnym od kontekstu wykonanie dowolnego kodu poprzez plik PostScript zawierający nieograniczone wywołania rekurencyjnych procedur, co prowadzi do uszkodzenia pamięci na stosie interpretera.

Podatność na przejście katalogu w komponencie redTWITTER (com_redtwitter) w wersji 1.0.x, w tym 1.0b11 dla Joomla!, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze view w pliku index.php.

Podatność na przejście do katalogu w pliku joomlaflickr.php w komponencie Joomla Flickr (com_joomlaflickr) w wersji 1.0.3 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach J!WHMCS Integrator (com_jwhmcs) w wersji 1.5.0 dla Joomla! występuje podatność na przejście do katalogu. Umożliwia ona zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Moduł Safe (znany również jako Safe.pm) w wersji 2.26 oraz wcześniejszych, używany w PostgreSQL, pozwala atakującym na obejście ograniczeń dostępu do funkcji Safe::reval i Safe::rdo. Dzięki temu mogą wstrzykiwać i wykonywać dowolny kod, wykorzystując odniesienia do subroutine i opóźnione wykonanie.

PostgreSQL w wersjach przed 7.4.29, 8.0.25, 8.1.21, 8.2.17, 8.3.11, 8.4.4 oraz 9.0 Beta 2 nie ogranicza prawidłowo procedur PL/perl, co pozwala zdalnym uwierzytelnionym użytkownikom z uprawnieniami do tworzenia baz danych na wykonywanie dowolnego kodu Perl za pomocą spreparowanego skryptu, związanego z modułem Safe dla Perla.

Wielokrotne podatności na wstrzykiwanie SQL w phpGroupWare (phpgw) przed wersją 0.9.16.016 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w plikach class.sessions_db.inc.php, class.translation_sql.inc.php lub class.auth_sql.inc.php w katalogu phpgwapi/inc/.

Nieokreślona podatność w NEC CapsSuite Small Edition PatchMeister 2.0 Update2 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez wykorzystanie wektorów związanych z Client Service for PTM oraz spreparowanymi pakietami wysyłanymi na port 56015.

Nieokreślona podatność w NEC WebSAM DeploymentManager 5.13 i wcześniejszych wersjach, używanych w SigmaSystemCenter 2.1 Update2 i wcześniejszych, BladeSystemCenter, ExpressSystemCenter oraz VirtualPCCenter 2.2 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (wyłączenie lub ponowne uruchomienie systemu) poprzez nieznane wektory związane z Client Service dla DPM oraz spreparowane pakiety wysyłane na port 56010.

Podatność na przejście do katalogu w komponencie Love Factory (com_lovefactory) w wersji 1.3.4 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Gadget Factory (com_gadgetfactory) w wersjach 1.0.0 i 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie Deluxe Blog Factory (com_blogfactory) w wersji 1.1.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie iNetLanka Multiple root (com_multiroot) w wersjach 1.0 i 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność na przejście katalogu w komponencie iNetLanka Multiple Map (com_multimap) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście katalogu w komponentach BeeHeard i BeeHeard Lite w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach Online News Paper Manager (com_jnewspaper) w wersji 1.0 dla Joomla! występuje podatność na atak typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid w pliku index.php.

Podatność na przejście do katalogu w Free Download Manager (FDM) przed wersją 3.0.852 umożliwia zdalnym atakującym tworzenie dowolnych plików poprzez sekwencje przejścia do katalogu w atrybucie name elementu pliku w pliku metalink.

Wielokrotne przepełnienia bufora na stosie w Free Download Manager (FDM) przed wersją 3.0.852 umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Wykorzystanie tej podatności może nastąpić poprzez funkcje folderów i stron internetowych w Site Explorer, URI FTP lub przekierowanie.

Implementacja SIP w Cisco PGW 2200 Softswitch w wersjach oprogramowania przed 9.8(1)S5 pozwala zdalnym atakującym na spowodowanie awarii urządzenia poprzez wysłanie źle sformatowanego nagłówka.

Nieokreślona podatność w implementacji SIP na przełączniku Cisco PGW 2200 Softswitch w wersjach oprogramowania 9.7(3)S przed 9.7(3)S9 oraz 9.7(3)P przed 9.7(3)P9 pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie gniazd TCP) poprzez nieznane wektory.