CVE Vulnerability Catalog

Wielokrotne niedobory całkowite w funkcji x25_parse_facilities w jądrze Linux przed wersją 2.6.36.2 mogą pozwolić zdalnym atakującym na spowodowanie awarii systemu poprzez złośliwe dane dotyczące X.25 dla klas A, B, C lub D. Jest to inna podatność niż CVE-2010-3873.

W VLC Media Player przed wersją 1.1.6 występują wielokrotne przepełnienia całkowitoliczbowe w pliku real.c w wtyczce demuxera Real. Atakujący zdalnie mogą spowodować awarię aplikacji lub potencjalnie wykonać dowolny kod, wykorzystując wartość i_subpackets równą zero w pliku Real Media, co prowadzi do przepełnienia bufora w stercie.

Podatność na wstrzykiwanie SQL w XWiki Enterprise przed wersją 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku index.php w MySource Matrix umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku detail.asp w Site2Nite Business e-Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku detail.asp w aplikacji Site2Nite Vacation Rental (VRBO) Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

W podatności CVE-2010-4633 występuje luka typu SQL injection w pliku cart.php w digiSHOP 2.0.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inna podatność niż CVE-2005-4614.1.

Wielokrotne podatności na wstrzykiwanie SQL w ASPilot Pilot Cart 7.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach. Dotyczy to parametrów: article w kb.asp, specyficznego w cart.asp, countrycode w contact.asp oraz srch w search.asp.

Implementacja serializacji w JBoss Drools w Red Hat JBoss Enterprise Application Platform 4.3 przed wersją 4.3.0.CP09 oraz JBoss Enterprise SOA Platform 4.2 i 4.3 umożliwia osadzanie plików klasowych. To pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez odpowiednio przygotowany statyczny inicjalizator.

Wielokrotne podatności typu cross-site request forgery (CSRF) w iSpot 2.0.0.0 R1679 oraz ClearSpot 2.0.0.0 R1512 i R1786 z firmware 1.9.9.4 pozwalają zdalnym atakującym na przejęcie uwierzytelnienia administratorów dla różnych żądań. Atakujący mogą wykonywać dowolne polecenia, włączać zdalne zarządzanie, aktywować usługę TELNET oraz pobierać dowolne pliki.

Funkcja aun_incoming w pliku net/econet/af_econet.c w jądrze Linux przed wersją 2.6.37-rc6, przy włączonym Econet, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) poprzez wysłanie pakietu Acorn Universal Networking (AUN) przez UDP.

W kontrolce ActiveX w pliku ienipp.ocx w Novell iPrint Client 5.52 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody GetDriverSettings2, dostępnej przez metodę GetDriverSettings.

Podatność na wstrzykiwanie SQL w pliku profil.php w skrypcie gry Mafya umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W Oto Galeri Sistemi 1.0 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry 'arac' w carsdetail.asp oraz 'marka' w twohandscars.asp.

Podatność SQL injection w pliku item.php w Ero Auktion 2010 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2010-0723.

W Hycus CMS w wersji 1.0.3 występują wielokrotne podatności na ataki typu directory traversal, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze site w plikach (1) index.php oraz (2) admin.php.

W podatności CVE-2010-4609 występuje luka typu SQL injection w pliku index.php w Html-edit CMS w wersji 3.1.8. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nuser w akcji rejestracji.

Nieokreślona podatność w kliencie zarządzania przestrzenią w komponencie Hierarchical Storage Management (HSM) w IBM Tivoli Storage Manager (TSM) 5.4.x przed 5.4.3.4, 5.5.x przed 5.5.3, 6.1.x przed 6.1.4 oraz 6.2.x przed 6.2.2 na systemach Unix i Linux, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów, związana z podatnością na wykonywanie skryptów.

W funkcji GeneratePassword w dsmtca (Trusted Communications Agent) w kliencie backup-archive IBM Tivoli Storage Manager występuje przepełnienie bufora na stosie. Lokalne użytkownicy mogą uzyskać podwyższone uprawnienia, określając długą zmienną środowiskową LANG i wysyłając żądanie przez potok.

Wielokrotne nieokreślone podatności w IBM Rational ClearQuest w wersjach 7.0.x przed 7.0.1.11, 7.1.1.x przed 7.1.1.4 oraz 7.1.2.x przed 7.1.2.1 umożliwiają atakującym osiągnięcie nieznanego wpływu poprzez wektory związane z plikami .ocx od stron trzecich.