CVE Vulnerability Catalog

Google Chrome w wersjach przed 5.0.375.125 nieprawidłowo łagodzi nieokreśloną podatność w jądrze systemu Windows, co może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na przejście do katalogu w pliku box_display.php w TotalCalendar 2.4 umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze box.

Podatność SQL injection w pliku rss.php w TotalCalendar 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr selectedCal w akcji SwitchCal.

Podatność na wstrzykiwanie SQL w rozszerzeniu AJAX Chat (vjchat) przed wersją 0.3.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w rozszerzeniu t3m_affiliate w wersji 0.5.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Solidbase Bannermanagement (SBbanner) w wersji 1.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu Event Registration (event_registr) w wersji 1.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Car (car) przed wersją 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu AST ZipCodeSearch (ast_addresszipsearch) w wersji 0.5.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w rozszerzeniu AIRware Lexicon (air_lexicon) w wersji 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W KSP 2006 FINAL występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wprowadzenie długiego ciągu w pliku playlisty .M3U.

W Fat Player 0.6b występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie długiego ciągu w pliku .wav.

Podatność na wstrzykiwanie SQL w narzędziu T3M E-Mail Marketing Tool (t3m) w wersji 0.2.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność typu SQL injection w pliku video.php w EMO Breeder Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idd.

Przepełnienie bufora w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP do nnmrptconfig.exe.

W module ov.dll w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 występuje przepełnienie bufora na stosie w funkcji execvp_nc. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie HTTP do webappmon.exe.

Podatność na przejście katalogu w Cisco Internet Streamer, używanym w Cisco Content Delivery System (CDS) w wersjach 2.2.x, 2.3.x, 2.4.x oraz 2.5.x przed wersją 2.5.7, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą spreparowanego URL.

Biblioteka pam_lsass w Likewise Open 5.4 i CIFS 5.4 przed wersją 8046 oraz 6.0 przed wersją 8234, używana w systemach HP StorageWorks X9000, wykorzystuje logikę 'SetPassword' w kontekście usługi root, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia dla konta Likewise Security Authority (lsassd) z hasłem oznaczonym jako wygasłe.

Podatność SQL injection w pliku flashPlayer/playVideo.php w iScripts VisualCaster umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr product_id.

W module BookLibrary From Same Author (com_booklibrary) w wersji 1.5 i prawdopodobnie wcześniejszych dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.