CVE Vulnerability Catalog

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.2 oraz 8.x przed 8.2.2 na systemach Windows i Mac OS X umożliwiają atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2010-0197, CVE-2010-0201 i CVE-2010-0204.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.3.2 oraz 8.x przed 8.2.2 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w Adobe Reader i Acrobat w wersjach 9.x przed 9.3.2 oraz 8.x przed 8.2.2 na systemach Windows i Mac OS X, umożliwia atakującym spowodowanie odmowy usługi lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.2 oraz 8.x przed 8.2.2 na systemach Windows i Mac OS X umożliwiają atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z podatnością na obsługę protokołów prefiksowych.

Nieokreślona podatność w komponencie Sun Java System Directory Server w Oracle Sun Product Suite 5.2, 6.0, 6.1, 6.2, 6.3 i 6.3.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z językiem znaczników usługi katalogowej.

Nieokreślona podatność w komponencie Sun Convergence w Oracle Sun Product Suite 1.0 umożliwia zdalnym atakującym wpływanie na poufność danych poprzez nieznane wektory związane z Książką adresową i Filtrem poczty.

Nieokreślona podatność w oprogramowaniu Sun Ray Server w pakiecie Oracle Sun Product Suite 4.0, 4.1 i 4.2 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność poprzez nieznane wektory związane z usługami urządzeń.

Nieokreślona podatność w komponencie Solaris w Oracle Sun Product Suite 10 oraz OpenSolaris snv_134 pozwala lokalnym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Trusted Extensions.

Nieokreślona podatność w komponencie Core RDBMS w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych poprzez nieznane wektory związane z uprawnieniem do tworzenia użytkowników.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Database 9.2.0.8 oraz Oracle Fusion Middleware 10.1.2.3 i 10.1.4.0.1, która pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Podatność typu SQL injection w komponencie HD FLV Player (com_hdflvplayer) w wersji 1.3 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność SQL injection w pliku detailad.asp w Pre Classified Listings ASP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr siteid.

W podatności CVE-2010-1369 występuje luka typu SQL injection w pliku signup.asp w Pre Classified Listings ASP, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email.

Podatność SQL injection w pliku index.php w GameScript (GS) 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kategorii.

Wielokrotne podatności na wstrzykiwanie SQL w pliku admin/admin_login.php w Uiga Fan Club 1.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) admin_name i (2) admin_password.

Podatność SQL injection w pliku index.php w Uiga Fan Club, pobranym 10 marca 2010 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

Podatność SQL injection w pliku index.php w Uiga Personal Portal, pobranym 1 marca 2010 roku, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji zdjęć.

Podatność typu SQL injection w komponencie JProjects (com_j-projects) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr project w akcji projects do index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w FAQEngine 4.24.00 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze path_faqe. Dotyczy to wielu plików, w tym attachs.php, backup.php, badwords.php i innych.

Nieokreślona podatność w serwerze komunikacji wideo TANDBERG (VCS) przed wersją X5.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.