Katalog podatności CVE

Przepełnienie całkowitej liczby w funkcji AgentX::receive_agentx w AgentX++ 1.4.16, używanej w serwerze RealNetworks Helix oraz Helix Mobile Server w wersjach 11.x do 13.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie z odpowiednio skonstruowaną długością ładunku.

W funkcji AgentX::receive_agentx w AgentX++ 1.4.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy również serwerów RealNetworks Helix Server i Helix Mobile Server w wersjach 11.x do 13.x oraz innych produktów.

W funkcjonalności uwierzytelniania NTLM w serwerze RealNetworks Helix Server i Helix Mobile Server w wersjach 11.x, 12.x i 13.x występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą nieprawidłowych danych zakodowanych w base64.

Atlassian JIRA w wersjach od 3.12 do 4.1 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez modyfikację ścieżki do (1) załączników, (2) indeksu lub (3) kopii zapasowej, a następnie przesłanie pliku. Wykorzystanie tej podatności miało miejsce w kwietniu 2010 roku.

Funkcja release_one_tty w jądra Linux przed wersją 2.6.34-rc4 pomija pewne wymagane wywołania funkcji put_pid, co może prowadzić do nieokreślonych skutków. Występują lokalne wektory ataku związane z tą podatnością.

Komponent serwera FTP w httpdx w wersjach 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 ma domyślne hasło 'pass123' dla konta moderatora, co ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji tolog w httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w żądaniu GET, gdy logowanie jest włączone. Ponadto, zdalni uwierzytelnieni użytkownicy mogą wykonać dowolny kod poprzez specyfikatory formatowania w poleceniu PWD do komponentu serwera FTP.

Nieokreślona podatność w interpreterze skryptów JASS w grze Warcraft III: The Frozen Throne w wersji 1.24b i wcześniejszych pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez spreparowaną mapę niestandardową.

Podatność typu SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr modułu w index.php.

Podatność SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w akcji raw do index.php.

Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji latest_sermons w pliku index.php.

Podatność typu directory traversal w komponencie Daily Horoscope (com_horoscope) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie AddressBook (com_addressbook) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Web TV (com_webtv) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie parametru .. (kropka kropka) w kontrolerze do index.php.

W podatności CVE-2010-1468 występuje luka typu SQL injection w komponencie Multi-Venue Restaurant Menu Manager (MVRMM) w wersji 1.5.2 Stable Update 3 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid w akcji menu_display w pliku index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w openUrgence Vaccin 1.03 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze path_om. Dotyczy to wielu plików klas w katalogu gen/obj/.

W kliencie FTP Trellian w wersji 3.01 oraz 3.1.3.1789 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź PASV.

W WebAsyst Shop-Script FREE występuje wiele podatności na ataki typu SQL injection, które pozwalają atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak add2cart, c_id, categoryID, list_price, name, new_offer, price, product_code, productID, rating oraz save_product.

W WebAsyst Shop-Script FREE występuje podatność na przejście do katalogu, która wykorzystuje parametr sub. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w MODx Evolution przed wersją 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z WebLogin.