Katalog podatności CVE

W iNodeMngChecker.exe w User Access Manager (UAM) 5.0 przed SP1 E0101P03 oraz Endpoint Admission Defense (EAD) 5.0 przed SP1 E0101P03 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą pakietu 0x0A0BF007.

Podatność SQL injection w pliku forget.php w interfejsie zarządzania Symantec Web Gateway 4.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index1.php w systemie rezerwacji hoteli Advance Hotel Booking System 1.0 firmy Best Soft Inc. (BSI) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na zdalne dołączanie plików PHP w AR Web Content Manager (AWCM) 2.1 final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_file w plikach (1) includes/window_top.php oraz (2) header.php, a także w parametrze lang_file w pliku (3) control/common.php.

Podatność na wstrzykiwanie SQL w pliku index.php w DBSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w Webmatic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Android Picasa w wersjach Android 3.0 oraz 2.x do 2.3.4 używa sesji HTTP w postaci niezaszyfrowanej do przesyłania authToken uzyskanego z ClientLogin. To umożliwia zdalnym atakującym zdobycie uprawnień i dostęp do prywatnych zdjęć oraz albumów internetowych poprzez podsłuchiwanie tokena z połączeń z picasaweb.google.com.

W libgnomesu 1.0.0, gnomesu-pam-backend wyświetla komunikat o błędzie, ale kontynuuje wykonanie kodu bez błędu po niepowodzeniu funkcji setgid lub setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień, wykorzystując dostęp do dwóch nieuprzywilejowanych kont użytkowników i uruchamiając wiele procesów pod jednym z tych kont.

IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 nieprawidłowo obsługuje wyjątki, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku, które mogą być wykorzystane przez napastników.

Nieokreślona podatność w IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'odpowiedzią błędu serwera'.

Przepełnienie bufora w ALZip 8.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mim.

Opera w wersjach przed 11.11 nieprawidłowo implementuje elementy FRAMESET, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z rozładowywaniem strony.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.50, która ma nieznany wpływ i wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Przepełnienie bufora w omniinet.exe w usłudze inet w HP OpenView Storage Data Protector w wersjach 6.00 do 6.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z funkcjonalnością EXEC_CMD.

W usłudze inet w HP OpenView Storage Data Protector w wersjach od 6.00 do 6.20 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie odpowiednio skonstruowanych parametrów w żądaniu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 5.0 oraz Thunderbird do wersji 3.1.11 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, a także w Thunderbird przed wersją 3.1.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do 2.0.14, występująca, gdy JavaScript jest wyłączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu XUL.

Przepełnienie całkowite w metodzie Array.reduceRight w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do wersji 2.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie długiego obiektu tablicy JavaScript.