CVE Vulnerability Catalog

Puppet w wersjach 2.7.x przed 2.7.22, 3.2.x przed 3.2.2 oraz Puppet Enterprise przed 2.8.2 deserializuje niezaufany YAML, co pozwala zdalnym atakującym na instancjonowanie dowolnych klas Ruby i wykonywanie arbitralnego kodu za pomocą spreparowanego wywołania REST API.

Wielokrotne podatności na wstrzykiwanie SQL w Vastal I-Tech phpVID w wersji 1.2.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr 'n' w plikach browse_videos.php lub members.php. Parametr 'cat' jest już objęty CVE-2008-4157.

Nieokreślona podatność w HP Service Manager w wersjach 7.11, 9.21, 9.30 i 9.31 oraz w Service Center 6.2.8 umożliwia zdalnym atakującym uzyskanie dostępu z uprawnieniami administratora poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu DB Integration (wfqbe) przed wersją 2.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w TYPO3 bez rozszerzenia PHP (browser) przed wersją 4.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Store Locator (locator) przed wersją 3.1.5 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Nieokreślona podatność w rozszerzeniu Store Locator (locator) przed wersją 3.1.5 dla TYPO3, związana z 'Niebezpiecznym deserializowaniem'.

Podatność na wstrzykiwanie SQL w rozszerzeniu Faceted Search (ke_search) przed wersją 1.4.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na przejście katalogu w pliku help.php w Trustport Webfilter 5.5.0.2232 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze hf.

Apache Open For Business Project (OFBiz) w wersjach od 10.04.01 do 10.04.05, 11.04.01 do 11.04.02 oraz 12.04.01 umożliwia zdalnym atakującym wykonywanie dowolnych funkcji Unified Expression Language (UEL) poprzez metaznaki JUEL w nieokreślonych parametrach, związanych z zagnieżdżonymi wyrażeniami.

W podatności CVE-2013-5121 w PHPFox przed wersją 3.6.0 (build6) występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr search[sort_by] w ścieżce user/browse/view_.

W podatnej wersji PHPFox przed 3.6.0 (build4) występuje luka typu SQL injection, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr search[gender] w ścieżce user/browse/view_.

Przepełnienie bufora w kodzie korekcji ekspozycji w LibRaw przed wersją 0.15.1 umożliwia atakującym, w zależności od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Wielokrotne podatności na podwójne zwolnienie pamięci w funkcji LibRaw::unpack w pliku libraw_cxx.cpp w LibRaw przed wersją 0.15.2 mogą pozwolić atakującym, zależnie od kontekstu, na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez złośliwy plik obrazu w pełnym kolorze (1) Foveon lub (2) sRAW.

Podatność SQL injection w pliku core/inc/bigtree/cms.php w BigTree CMS w wersji 4.0 RC2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez modyfikację PATH_INFO w index.php.

Microsoft Internet Explorer w wersjach od 6 do 10 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez specjalnie przygotowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.

Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Problem dotyczy systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Podatność w podsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Podatność w subsystemie NT Virtual DOS Machine (NTVDM) w jądrze systemu Windows umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci. Dotyczy to systemów Windows XP SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1 oraz Windows 8 na platformach 32-bitowych.

Microsoft Internet Explorer 9 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowaną stronę internetową, znaną jako 'Podatność na uszkodzenie pamięci w Internet Explorer'.