CVE Vulnerability Catalog

W CEServer.exe w module Remote Agent w InduSoft Web Studio 6.1 i 7.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną operację 0x15 (znaną jako Usuń plik) dla pliku o długiej nazwie.

CEServer.exe w komponencie CEServer w module Remote Agent w InduSoft Web Studio 6.1 i 7.0 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na wykonywanie dowolnego kodu poprzez wektory związane z tworzeniem pliku, ładowaniem DLL i kontrolą procesów.

Usługa Agent w Iron Mountain Connected Backup 8.4 pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie opcode 13, które uruchamia klasę LaunchCompoundFileAnalyzer do przesyłania danych żądania do metody System.getRunTime.exec.

W podatności CVE-2011-4674 występuje luka typu SQL injection w pliku popup.php w Zabbix w wersjach 1.8.3 i 1.8.4, a także prawdopodobnie w innych wersjach przed 1.8.9. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru only_hostid.

Podatność SQL injection w pliku modules/sharedaddy.php w wtyczce Jetpack dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności typu SQL injection w Valid tiny-erp w wersji 1.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr SearchField w akcji wyszukiwania na kilku stronach, w tym _partner_list.php oraz proioncategory_list.php.

Wtyczka AdRotate w wersji 3.6.6 oraz wcześniejszych przed wersją 3.6.8 dla WordPressa zawiera podatność na atak typu SQL injection w pliku adrotate/adrotate-out.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr track (znany również jako URL przekierowania).

Podatność SQL injection w pliku wp-users.php w wtyczce WordPress Users w wersji 1.3 i prawdopodobnie wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w pliku index.php.

IBM Tivoli Netcool/Reporter w wersji 2.2 przed 2.2.0.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślony program CGI używany z serwerem Apache HTTP.

Przepełnienie bufora w kontrolce ActiveX Steema TeeChart, używanej w Schneider Electric Vijeo Historian 4.30 i wcześniejszych wersjach, CitectHistorian 4.30 i wcześniejszych oraz CitectSCADAReports 4.10 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

Domyślna konfiguracja urządzeń HP CM8060 Color MFP oraz innych modeli umożliwia zdalną aktualizację oprogramowania (RFU), co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanej aktualizacji firmware'u na port TCP 9100.

Podatność na przejście do katalogu w HP no Mawashimono Nikki 6.6 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt i modyfikację dowolnych plików za pomocą nieokreślonych wektorów.

Hastymail2 w wersji 2.1.1 przed RC2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametrów (1) rs lub (2) rsargs[] w akcji Drafts skrzynki pocztowej do domyślnego URI.

W funkcji xdrDecodeString w XNFS.NLM w Novell NetWare 6.5 SP8 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii usługi (abend lub przerwa w NFS) poprzez wysyłanie długich pakietów.

HP no Mawashimono Nikki w wersji 6.6 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez nieokreślone wektory, związane z podatnością na wstrzykiwanie poleceń.

W funkcji GetDriverSettings w bibliotece nipplib.dll w kliencie iPrint w Novell Open Enterprise Server 2 (OES2) SP3 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując zbyt długą nazwę hosta lub pole portu.

W Namazu przed wersją 2.0.20 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez spreparowane żądanie zawierające pustą wartość pola uri.

Skrypty cupshelpers w system-config-printer w Ubuntu 11.04 i 11.10 używają 'niebezpiecznego połączenia' do zapytań do bazy danych OpenPrinting. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atak typu man-in-the-middle (MITM), który modyfikuje pakiety lub repozytoria.

Podatność SQL injection w komponencie Estate Agent (com_estateagent) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showEO w pliku index.php.

Podatność SQL injection w komponencie Time Returns (com_timereturns) w wersji 2.0 oraz prawdopodobnie wcześniejszych wersjach Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji timereturns do index.php.