Katalog podatności CVE

Nieokreślona podatność w deserializacji w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20 mogą mieć nieznany wpływ i wektory ataku. Problem ten występuje z powodu nieprawidłowego rozwiązania dla BugId 6406003.

Wielokrotne nieokreślone podatności w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Funkcjonalność wtyczek w Sun Java SE 6 przed aktualizacją 15 nieprawidłowo implementuje wybór wersji, co pozwala atakującym zależnym od kontekstu wykorzystać luki w 'starym zarządzaniu zipami i certyfikatami' oraz wywołać nieokreślony inny wpływ za pomocą nieznanych wektorów.

W JDK13Services.getProviders w Sun Java SE 5.0 przed aktualizacją 20 oraz 6 przed aktualizacją 15, a także w OpenJDK, występuje luka, która przyznaje pełne uprawnienia instancjom nieokreślonych typów obiektów. Umożliwia to atakującym, zależnie od kontekstu, obejście zamierzonych ograniczeń dostępu za pomocą nieufnych apletów lub aplikacji.

Implementacja Java Management Extensions (JMX) w Sun Java SE 6 przed aktualizacją 15 oraz OpenJDK nieprawidłowo egzekwuje kontrole OpenType, co pozwala atakującym w zależności od kontekstu na obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie ożywienia finalizatora do uzyskania odniesienia do uprzywilejowanego obiektu.

Sun Java SE 5.0 przed aktualizacją 20 oraz 6 przed aktualizacją 15, a także OpenJDK, mogą pozwolić atakującym zależnym od kontekstu na uzyskanie wrażliwych informacji poprzez wykorzystanie zmiennych statycznych zadeklarowanych bez słowa kluczowego final. Dotyczy to wielu komponentów, w tym LayoutQueue, Cursor.predefined oraz JAX-WS.

Wersje memcached 1.1.12 i 1.2.2 zawierają wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te występują w atrybutach długości, co prowadzi do przepełnień bufora w pamięci dynamicznej.

W bibliotece dtscore w Data Transport Services występuje przepełnienie bufora na stosie w funkcji wyszukiwania tokenów. Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane.

Framework Java Web Start w IcedTea w OpenJDK przed wersją 1.6.0.0-20.b16.fc10 na Fedora 10 oraz przed 1.6.0.0-27.b16.fc11 na Fedora 11 ufa całej aplikacji, gdy przynajmniej jeden z wymienionych plików jar jest zaufany. To pozwala atakującym, zależnie od kontekstu, na wykonanie dowolnego kodu bez ograniczeń dotyczących niezaufanego kodu.

Podatność typu SQL injection w komponencie treści (com_content) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Itemid w akcji blogcategory w pliku index.php.

W CMailServer 5.4.6 występuje wiele przepełnień bufora na stosie w pliku CMailCOM.dll, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą metod takich jak CreateUserPath, Logout, DeleteMailByUID i innych, które nie są odpowiednio obsługiwane przez kontrolki ActiveX.

W phpAdBoard 1.8 występuje podatność na nieograniczone przesyłanie plików w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W phpEmployment 1.8 występuje podatność na nieograniczone przesyłanie plików w pliku auth.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym podczas akcji regnew, a następnie uzyskanie do niego dostępu za pomocą bezpośredniego żądania do pliku w katalogu photoes.

Wersje TaskDriver 1.3 i wcześniejsze w pliku profileedit.php umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'fook!admin'.

W bibliotece libsvn_delta w Subversion przed wersją 1.5.7 oraz 1.6.x przed wersją 1.6.4 występują wielokrotne przepełnienia całkowitej liczby, które mogą pozwolić zdalnym uwierzytelnionym użytkownikom oraz zdalnym serwerom Subversion na wykonanie dowolnego kodu poprzez strumień svndiff z dużymi oknami, co prowadzi do przepełnienia bufora w pamięci.

Zope Object Database (ZODB) przed wersją 3.8.2, przy włączonym udostępnianiu bazy danych Zope Enterprise Objects (ZEO), umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez wykorzystanie protokołu sieciowego ZEO.

Podatność SQL injection w pliku admin.php w Exocrew ExoPHPDesk 1.2 Final umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr użytkownika (user).

Siemens SpeedStream 5200 z oprogramowaniem NetPort 1.1 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez nieprawidłowy nagłówek Host, co może obejmować kropkę na końcu nazwy hosta.

Zeeways SHAADICLONE 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/home.php.