CVE Vulnerability Catalog

W aplikacji NeoInvoice występuje podatność na wstrzykiwanie SQL w pliku application/controllers/invoice.php, która może pozwolić zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Problem dotyczy zmiennej sort_col w funkcji list_items i jest inny niż podatność opisana w CVE-2012-3477.

Podatność SQL injection w pliku signup_check.php w NeoInvoice umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr value w akcji nazwy użytkownika.

EMC ApplicationXtender Desktop przed wersją 6.5 SP2 oraz ApplicationXtender Web Access .NET przed wersją 6.5 SP2 umożliwiają zdalnym atakującym przesyłanie plików do dowolnej lokalizacji, co może prowadzić do wykonania dowolnego kodu.

Komponent Antywirusowy w Comodo Internet Security przed wersją 5.3.175888.1227 nie sprawdza, czy certyfikaty X.509 w podpisanych plikach wykonywalnych zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Komponent antywirusowy w Comodo Internet Security przed wersją 5.3.175888.1227 nie sprawdza poprawnie, czy nieokreślone certyfikaty X.509 zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Komponent Antywirusowy w Comodo Internet Security przed wersją 5.3.174622.1216 nie sprawdza, czy certyfikaty X.509 w podpisanych plikach wykonywalnych zostały unieważnione, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

W VIPRE Antivirus Premium 4.0.3272 na systemie Windows XP występuje warunkowe wyścig, które pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra i wykonanie niebezpiecznego kodu, który normalnie byłby zablokowany przez obsługę, ale nie przez wykrywanie złośliwego oprogramowania oparte na sygnaturach. Problem ten jest znany jako atak argument-switch lub atak KHOBE.

W Online Armor Premium 4.0.0.35 na systemie Windows XP występuje warunkowe wyścig, które pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra oraz na wykonanie niebezpiecznego kodu, który normalnie byłby blokowany przez obsługę, ale nie przez detekcję złośliwego oprogramowania opartą na sygnaturach. Problem ten jest znany jako atak argument-switch lub atak KHOBE.

W Dr.Web Security Space Pro 6.0.0.03100 na systemie Windows XP występuje warunek wyścigu, który pozwala lokalnym użytkownikom na ominięcie obsługi hooków w trybie jądra oraz na wykonanie niebezpiecznego kodu, który normalnie byłby blokowany przez te obsługi. Atak ten wykorzystuje zmiany w pamięci przestrzeni użytkownika podczas wykonywania obsługi hooka, znany jako atak argument-switch lub atak KHOBE.

Skrypt tworzenia bazy danych w Icinga 1.7.1 przyznaje użytkownikowi icinga dostęp do wszystkich baz danych, co umożliwia mu dostęp do innych baz danych za pomocą nieokreślonych wektorów.

Condor w wersjach przed 7.8.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania opartego na hoście oraz wykonywanie akcji takich jak ALLOW_ADMINISTRATOR lub ALLOW_WRITE, łącząc się z systemu z fałszowaną nazwą hosta w odwrotnym DNS.

Kontrolka ActiveX MASetupCaller przed wersją 1.4.2012.508 w pliku MASetupCaller.dll w MarkAny ContentSAFER, dystrybuowana w Samsung KIES przed wersją 2.3.2.12074_13_13, nieprawidłowo implementuje nieokreślone metody. To pozwala zdalnym atakującym na pobranie dowolnego programu na maszynę kliencką i jego wykonanie za pomocą spreparowanego dokumentu HTML.

Podatność SQL injection w setseed-hub w SetSeed CMS 5.8.20, 5.11.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem ciasteczka loggedInUser.

W komponentach Techfolio 1.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w pliku frontend/models/techfoliodetail.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid.

Podatność SQL injection w komponencie Alameda (com_alameda) przed wersją 1.0.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr storeid w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Kajian Website CMS Balitbang 3.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hal w module data w pliku alumni.php oraz w modułach lih_buku, artikel, album i berita w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Blogs Manager 1.101 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SearchField w akcji wyszukiwania. Dotyczy to wielu plików, w tym _authors_list.php, _blogs_list.php i innych.

Wielokrotne podatności na wstrzykiwanie SQL w Freelancer calendar 1.01 i wcześniejszych wersjach umożliwiają zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr SearchField w akcji wyszukiwania. Dotyczy to plików: category_list.php, Copy_of_calendar_list.php, customer_statistics_list.php, customer_list.php oraz task_statistics_list.php w katalogu worldcalendar.

Podatność SQL injection w skrypcie PHP Video Script Alurian Prismotube umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Foxit Reader w wersjach przed 5.3 na systemach Windows XP i Windows 7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dokument PDF z przygotowanym załącznikiem, który wywołuje obliczenie liczby ujemnej podczas przetwarzania odniesień krzyżowych.