CVE Vulnerability Catalog

Wielokrotne podatności na przejście katalogu w Sysax Multi Server 4.5 umożliwiają zdalnym uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików za pomocą spreparowanych poleceń FTP.

Nieokreślona podatność w IBM Cognos 8 Business Intelligence przed wersją 8.4.1 FP1, która ma nieznany wpływ oraz wektory ataku.

W kontrolce ActiveX Tetradyne w HP Operations Manager w wersjach 7.5, 8.10 i 8.16 występuje wiele przepełnień bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, przekazując długi argument do metod (1) LoadFile lub (2) SaveFile, związanych z plikami srcvw32.dll i srcvw4.dll.

Wielokrotne podatności na zdalne włączenie pliku PHP w komponencie MojoBlog w wersji RC 0.15 dla Joomla! umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path w plikach wp-comments-post.php oraz wp-trackback.php.

Podatność SQL injection w komponencie Quick News (com_quicknews) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid w akcji view_item w pliku index.php.

Podatność SQL injection w komponencie Joaktree (com_joaktree) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr treeId w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Theeta CMS, prawdopodobnie w wersji 0.01, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start w plikach (1) forum.php, (2) thread.php w katalogu community oraz (3) blog/index.php.

TUKEVA Password Reminder w wersjach przed 1.0.0.4 używa twardo zakodowanego hasła dla pliku rem.accdb, co umożliwia lokalnym użytkownikom odkrycie poświadczeń za pomocą połączenia DBI.

Wielokrotne podatności na zdalne włączenie pliku PHP w NukeHall 0.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze spaw_root w plikach (1) blocks.php, (2) messages.php i (3) stories.php w katalogu admin/modules/.

Wielokrotne nieokreślone podatności w narzędziu do przetwarzania PDF w komponencie Attachment Service w oprogramowaniu BlackBerry Enterprise Server (BES) w wersjach 4.1.3 do 4.1.7 oraz 5.0.0, a także w BlackBerry Professional Software 4.1.4, mogą umożliwić zdalnym atakującym, przy wsparciu użytkownika, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez spreparowany załącznik .pdf.

Przepełnienie bufora w Hitachi Cosminexus V4 do V8, Processing Kit for XML oraz Developer's Kit for Java, używanych w produktach takich jak uCosminexus, Electronic Form Workflow, Groupmax oraz IBM XL C/C++ Enterprise Edition 7 i 8, umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez wykorzystanie API do przetwarzania obrazów GIF przez aplikację Java.

Nieokreślona podatność w komponencie New Java Plug-in w Oracle Java SE oraz Java for Business JDK i JRE 6 Update 18 i 19 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Java Deployment Toolkit w Oracle Java SE oraz Java for Business JDK i JRE 6 Update 10 do 19 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w funkcji AgentX::receive_agentx w AgentX++ 1.4.16, używanej w serwerze RealNetworks Helix oraz Helix Mobile Server w wersjach 11.x do 13.x, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie z odpowiednio skonstruowaną długością ładunku.

W funkcji AgentX::receive_agentx w AgentX++ 1.4.16 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy również serwerów RealNetworks Helix Server i Helix Mobile Server w wersjach 11.x do 13.x oraz innych produktów.

W funkcjonalności uwierzytelniania NTLM w serwerze RealNetworks Helix Server i Helix Mobile Server w wersjach 11.x, 12.x i 13.x występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących za pomocą nieprawidłowych danych zakodowanych w base64.

Atlassian JIRA w wersjach od 3.12 do 4.1 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez modyfikację ścieżki do (1) załączników, (2) indeksu lub (3) kopii zapasowej, a następnie przesłanie pliku. Wykorzystanie tej podatności miało miejsce w kwietniu 2010 roku.

Funkcja release_one_tty w jądra Linux przed wersją 2.6.34-rc4 pomija pewne wymagane wywołania funkcji put_pid, co może prowadzić do nieokreślonych skutków. Występują lokalne wektory ataku związane z tą podatnością.

Komponent serwera FTP w httpdx w wersjach 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 ma domyślne hasło 'pass123' dla konta moderatora, co ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji tolog w httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w żądaniu GET, gdy logowanie jest włączone. Ponadto, zdalni uwierzytelnieni użytkownicy mogą wykonać dowolny kod poprzez specyfikatory formatowania w poleceniu PWD do komponentu serwera FTP.