Katalog podatności CVE

Wielokrotne nieokreślone podatności w Safari RSS w systemach Apple Mac OS X 10.4.11 i 10.5.6 oraz Windows XP i Vista, umożliwiają zdalnym atakującym wykonanie dowolnego kodu JavaScript w lokalnej strefie bezpieczeństwa za pomocą spreparowanego adresu URL kanału, związane z problemami z walidacją danych wejściowych.

Nieokreślona podatność w CarbonCore w systemie Apple Mac OS X 10.4.11 i 10.5.6 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) oraz wykonanie dowolnego kodu poprzez spreparowany fork zasobów, który wywołuje uszkodzenie pamięci.

Zdalne zdarzenia Apple w systemie Mac OS X 10.4.11 i 10.5.6 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub uzyskanie poufnych informacji poprzez nieokreślone wektory, które wywołują dostęp do pamięci poza dozwolonym zakresem.

Serwer Zdalnych Zdarzeń Apple w systemach Mac OS X 10.4.11 i 10.5.6 nieprawidłowo inicjalizuje bufor, co umożliwia zdalnym atakującym odczytanie fragmentów pamięci.

Podatność CVE-2009-0017 dotyczy komponentu drukowania w systemie Apple Mac OS X 10.4.11 i 10.5.6, gdzie csregprinter nieprawidłowo obsługuje warunki błędów. To umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez nieznane wektory, które wywołują przepełnienie bufora w stercie.

W systemie Mac OS X 10.5.6 występuje przepełnienie bufora w sterowniku CoreText, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany ciąg Unicode.

Asystent certyfikatów w systemie Apple Mac OS X 10.5.6 pozwala lokalnym użytkownikom na nadpisywanie dowolnych plików poprzez nieznane wektory związane z 'niebezpieczną operacją na pliku' tymczasowym.

W wersjach 2.7 i wcześniejszych programu NewsGator FeedDemon występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod poprzez długi atrybut tekstowy w elemencie outline w pliku .opml.

W ZeroShell 1.0beta11 i wcześniejszych wersjach, skrypt cgi-bin/kerbynet umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze type w akcji NoAuthREQ x509List.

Przepełnienie bufora w module ARC2 biblioteki PyCrypto w wersji 2.0.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez użycie dużej długości klucza ARC2.

W ProFTPD Server w wersjach od 1.3.1 do 1.3.2rc2 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez użycie znaku '%' w nazwie użytkownika.

Podatność na przejście do katalogu w pliku export.php w Thyme 1.3 i wcześniejszych wersjach, gdy register_globals jest wyłączony, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze export_to.

Podatność SQL injection w FlexCMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

W podatności CVE-2009-0531 występuje luka typu SQL injection w pliku gallery/view.asp w aplikacji A Better Member-Based ASP Photo Gallery przed wersją 1.2. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr entry.

W podatności CVE-2009-0528 występuje luka typu SQL injection w pliku frame.php w Rhadrix If-CMS w wersji 2.07 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Interfejs zarządzania siecią w urządzeniu Netgear WGR614v9 pozwala zdalnym atakującym na spowodowanie awarii (denial of service) poprzez wysłanie żądania zawierającego znak zapytania ('?').

Podatność na wstrzykiwanie CRLF w SocialEngine (SE) 2.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting za pomocą ciasteczka PHPSESSID.

Podatność SQL injection w pliku profile_comments.php w SocialEngine (SE) w wersji 2.7 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru comment_secure.

W Goople CMS 1.7 występuje podatność na statyczne wstrzykiwanie kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku admin/userandpass.php poprzez parametry (1) nazwa użytkownika i (2) hasło.

CVE-2008-6118 dotyczy Goople CMS w wersji 1.7, gdzie zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedin na 1.