CVE Vulnerability Catalog

Wielokrotne podatności na wstrzykiwanie SQL w ManageEngine Applications Manager w wersjach 9.x i 10.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) viewId w fault/AlarmView.do lub (2) period w showHistoryData.do.

Podatność SQL injection w GForge Advanced Server 6.0.0 oraz wcześniejszych wersjach przed 6.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu directory traversal w usłudze WWWHELP w Cyberoam Central Console (CCC) 2.00.2 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze pliku w akcji Online_help.

Podatność typu use-after-free w Mozilla Firefox 10.x przed wersją 10.0.1, Thunderbird 10.x przed wersją 10.0.1 oraz SeaMonkey 2.7 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu. Problem dotyczy funkcji nsXBLDocumentInfo::ReadPrototypeBindings oraz dostępu kolektora cykli do tabeli haszowej zawierającej przestarzałe powiązanie XBL.

ZenSysSrv.exe w Ing. Punzenberger COPA-DATA zenon 6.51 SP0 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalne wykonanie dowolnego kodu poprzez serię połączeń i rozłączeń na porcie TCP 1101.

zenAdminSrv.exe w Ing. Punzenberger COPA-DATA zenon 6.51 SP0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany pakiet wysłany na port TCP 50777.

Invensys Wonderware HMI Reports w wersji 3.42.835.0304 i wcześniejszych, używany w Ocean Data Systems Dream Report przed wersją 4.0 oraz innych produktach, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez złośliwy plik, który powoduje naruszenie dostępu do zapisu.

Podatność typu use-after-free w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z obsługą błędów dla danych sekwencji tokenów CSS.

W Google Chrome przed wersją 17.0.963.46 występuje warunek wyścigu, który umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wektory powodujące awarię procesu pomocniczego.

Przepełnienie bufora w implementacji lokalizacji w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków za pomocą nieznanych wektorów.

Podatność typu use-after-free w funkcjonalności zbierania śmieci w Google Chrome przed wersją 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez wektory związane z dokumentami PDF.

Google Chrome w wersjach przed 17.0.963.46 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria aplikacji) lub potencjalnie inny nieokreślony wpływ poprzez wektory, które wywołują przerwanie transakcji IndexedDB.

Google Chrome w wersjach przed 17.0.963.46 nie zapobiega monitorowaniu schowka po zdarzeniu wklejenia, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku wykorzystujące tę podatność.

Kodek ATRAC w programie RealNetworks RealPlayer w wersjach 11.x i 14.x do 14.0.7, RealPlayer SP 1.0 do 1.1.5 oraz Mac RealPlayer 12.x przed 12.0.0.1703 nieprawidłowo dekoduje próbki, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku audio ATRAC.

Nieokreślona podatność w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie wartości coded_frame_size w strumieniu audio RealAudio.

Kodek RV10 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach 1.0 do 1.1.5 nieprawidłowo obsługuje wartości wysokości i szerokości, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV10 RealVideo.

Nieokreślona podatność w kodeku RV40 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV40 RealVideo.

RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie kodu VIDOBJ_START_CODE w nagłówku strumienia wideo.

Kodek RV20 w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 nieprawidłowo obsługuje tablicę rozmiarów klatek. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany strumień wideo RV20 RealVideo.

W pliku rvrender.dll w programie RealNetworks RealPlayer w wersjach 11.x, 14.x i 15.x przed 15.02.71 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5, istnieje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane flagi w pliku RMFF.