CVE Vulnerability Catalog

Podatność SQL injection w MODx Evolution 1.0.4 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z AjaxSearch.

Podatność na wstrzykiwanie kodu w pliku IMAdminSchedTask.asp w interfejsie administracyjnym Symantec IM Manager w wersji 8.4.16 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry metody ScheduleTask.

W podatności CVE-2010-4721 występuje luka typu SQL injection w pliku news.php w aplikacji Immo Makler, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w komponencie JExtensions JE Auto (com_jeauto) przed wersją 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory związane z stroną widoku elementu.

Podatność typu directory traversal w komponencie JRadio (com_jradio) przed wersją 1.5.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w parametrze kontrolera do index.php.

W IBM Tivoli Integrated Portal (TIP) w wersji 1.1.1.1, używanym w IBM Tivoli Common Reporting (TCR) w wersji 1.2.0 przed Interim Fix 9, występuje wiele nieokreślonych podatności. Są one związane z lukami w zabezpieczeniach Websphere Application Server oraz wieloma wewnętrznymi defektami i APAR-ami.

Przepełnienie bufora w komponencie DB2 Administration Server (DAS) w IBM DB2 9.1 przed FP10, 9.5 przed FP7 oraz 9.7 przed FP3 na systemach Linux, UNIX i Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

System Zarządzania Alertami Intel (AMS), używany w Symantec Antivirus Corporate Edition (SAVCE) 10.x przed 10.1 MR10, Symantec System Center (SSC) 10.x oraz Symantec Quarantine Server 3.5 i 3.6, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez spreparowane wiadomości przesyłane przez TCP.

Błąd obcinania liczb całkowitych w opera.dll w przeglądarce Opera przed wersją 11.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez formularz HTML z elementem select zawierającym dużą liczbę elementów.

Serwer DHCPv6 w ISC DHCP w wersjach 4.0.x i 4.1.x przed 4.1.2-P1, 4.0-ESV i 4.1-ESV przed 4.1-ESV-R1 oraz 4.2.x przed 4.2.1b1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria asercji i awaria demona) poprzez wysłanie wiadomości przez IPv6 dla adresu, który został odrzucony lub porzucony.

W vidplin.dll w programie RealNetworks RealPlayer 11.0 do 11.1 oraz 14.0.x przed wersją 14.0.2, a także w RealPlayer SP 1.0 do 1.1.5, występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany nagłówek w pliku AVI.

HDNLRSVC.EXE w usłudze Intel Alert Handler w systemie Intel Alert Management System umożliwia zdalnym atakującym wykonywanie dowolnych programów poprzez wysłanie do msgsys.exe ścieżki UNC. Wykorzystywana jest ona bezpośrednio w wywołaniu CreateProcessA.

W systemie Intel Alert Management (AMS) występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Dotyczy to wersji Symantec AntiVirus Corporate Edition 10.x przed 10.1 MR10, Symantec System Center 10.x oraz Symantec Quarantine Server 3.5 i 3.6.

Menadżer pobierania w Operze przed wersją 11.01 na systemie Windows nieprawidłowo określa ścieżkę do aplikacji przeglądającej system plików. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która hostuje plik wykonywalny.

Wielokrotne przepełnienia bufora na stosie w Novell GroupWise przed wersją 8.02HP umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długi nagłówek HTTP Host. Dotyczy to m.in. gwpoa.exe w Poście Agent, gwmta.exe w Agencie Transferu Wiadomości, gwia.exe w Agencie Internetowym, Agenta WebAccess oraz Agenta Monitorującego.

Błąd związany z sygnaturą liczb całkowitych w gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie sygnowanej wartości całkowitej w nagłówku Content-Type.

W gwia.exe w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez nagłówek Content-Type zawierający wiele elementów oddzielonych średnikami lub spreparowane dane tekstowe.

Podatność typu double free w komponencie serwera IMAP w GroupWise Internet Agent (GWIA) w Novell GroupWise przed wersją 8.02HP umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą wartość parametru w komendzie LIST.

Nieokreślona podatność w Cisco IOS 12.4(24)MD przed wersją 12.4(24)MD2 na bramie Cisco Content Services Gateway Drugiej Generacji (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez spreparowane pakiety TCP.

Nieokreślona podatność w Cisco IOS 12.4(24)MD przed wersją 12.4(24)MD2 na bramie Cisco Content Services Gateway Drugiej Generacji (CSG2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie urządzenia lub jego ponowne uruchomienie) za pomocą spreparowanych pakietów TCP.