Katalog podatności CVE

Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.

Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.

Podatność w ISC BIND 9.7.1 do 9.7.2-P3, gdy jest skonfigurowany jako serwer autorytatywny, umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock i zawieszenie demona) poprzez wysłanie zapytania w czasie (1) transferu IXFR lub (2) aktualizacji DDNS.

W usłudze slapd (ns-slapd) w 389 Directory Server 1.2.7.5 występuje problem z obsługą prostych wyszukiwań z paginacją, co może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając wiele żądań wyszukiwania.

W kontrolce ActiveX PIPIWebPlayer (PIWebPlayer.ocx) w PIPI Player 2.8.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długich argumentów do metod (1) PlayURL lub (2) PlayURLWithLocalPlayer.

Podatność SQL injection w pliku memberlist.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time.

Podatność SQL injection w funkcji członkowskiej w pliku classes/member.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka wsnuser do index.php.

Przepełnienie bufora w funkcji mainloop w pliku nbd-server.c w serwerze Network Block Device (nbd) przed wersją 2.9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie. Problem ten występuje z powodu regresji związanej z CVE-2005-3534.

Podatność SQL injection w pliku api/ice_media.cfc w Lingxia I.C.E CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr session.user_id w media.cfm.

Nieokreślona podatność w loaderze plików wejściowych PEF w Hex-Rays IDA Pro w wersjach 5.7 i 6.0. Wpływ oraz wektory ataku są nieznane.

Przepełnienie całkowitej liczby w loaderach plików wejściowych PSX/GEOS w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z alokacją pamięci.

Przepełnienie całkowitej liczby w loaderach plików COFF/EPOC/EXPLOAD w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu na system. Problem ten dotyczy alokacji pamięci.

Nieokreślona podatność w Hex-Rays IDA Pro 5.7 i 6.0 związana z 'konwersją kodowań ciągów' oraz 'niespójnościami w obsłudze sekwencji UTF8 przez interfejs użytkownika'.

Podatność SQL injection w pliku product.php w MihanTools 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wtyczka VastHTML Forum Server (znana również jako ForumPress) w wersjach 1.6.1 i 1.6.5 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez niewłaściwie obsługiwane parametry w różnych akcjach.

RealNetworks RealPlayer w wersjach od 11.0 do 11.1, SP od 1.0 do 1.1.5 oraz od 14.0.0 do 14.0.1, a także Enterprise w wersjach od 2.0 do 2.1.4, używa przewidywalnych nazw dla plików tymczasowych. To umożliwia zdalnym atakującym przeprowadzanie ataków typu cross-domain scripting oraz wykonywanie dowolnego kodu za pomocą funkcji OpenURLinPlayerBrowser.

W Ruby on Rails w wersji 3.0.x przed 3.0.4 występuje luka, która dotyczy niewłaściwej implementacji filtrów związanych z listą dostępnych szablonów na systemach plików rozróżniających wielkość liter. Umożliwia to zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez użycie niezamierzonej wielkości liter w nazwie akcji.

Ruby on Rails w wersji 3.0.x przed 3.0.4 nie weryfikuje, czy argumenty funkcji limit są liczbami całkowitymi, co ułatwia zdalnym atakującym przeprowadzenie ataków SQL injection za pomocą argumentu nieliczbowego.

W PivotX przed wersją 2.2.4 występuje luka w procesie resetowania hasła, która pozwala zdalnym atakującym na modyfikację haseł dowolnych użytkowników za pomocą nieokreślonych wektorów.

Live DVD dla Edubuntu 9.10, 10.04 LTS i 10.10 nie regeneruje poprawnie prywatnych kluczy iTALC po instalacji, co powoduje, że każda instalacja ma ten sam stały klucz. To umożliwia zdalnym atakującym uzyskanie uprawnień.