CVE Vulnerability Catalog

Przepełnienie bufora w PowerDNS Recursor przed wersją 3.1.7.2 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Przepełnienie bufora w programie Adobe Illustrator CS3 w wersji 13.0.3 i wcześniejszych oraz Illustrator CS4 w wersji 14.0.0 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w pliku base_local_rules.php w Basic Analysis and Security Engine (BASE) przed wersją 1.4.4 umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w Basic Analysis and Security Engine (BASE) przed wersją 1.4.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W kontrolce ActiveX WindsPlayerIE.View.1 w pliku WindsPly.ocx występuje przepełnienie bufora oparte na stercie, które może prowadzić do awarii aplikacji lub wykonania dowolnego kodu przez zdalnych atakujących. Problem ten dotyczy wersji 3.5.0.0 Beta, 3.0.0.5 oraz wcześniejszych.

Podatność SQL injection w szablonie Simpla Admin dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do komponentu com_content, dostępnego przez index.php. Producent kwestionuje tę informację, twierdząc, że nie ma takiej podatności.

Podatność typu directory traversal w komponencie Bible Study (com_biblestudy) w wersji 6.1 dla Joomla! umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera w akcji studieslist do index.php.

W pliku admin.php w dB Masters Multimedia Links Directory w wersji 3.1.3, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, manipulując wartością ciasteczka admin_log.

Podatność SQL injection w komponencie DhForum dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji grouplist w pliku index.php.

Podatność SQL injection w pliku detail.php modułu Dictionary dla XOOPS 2.0.18 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w module MDForum w wersjach 2.x do 2.07 dla MAXdev MDPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr c w pliku index.php.

Podatność typu SQL injection w komponencie BeeHeard (com_beeheard) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji suggestions w pliku index.php.

Podatność SQL injection w pliku country_escorts.php w skrypcie I-Escorts Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru country_id.

W PhpShop 0.8.1 występuje wiele podatności na ataki typu SQL injection w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w akcjach administracyjnych oraz formularzach związanych z dostawcami i użytkownikami.

Podatność SQL injection w elkagroup Image Gallery umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w domyślnym URI pod news/.

Podatność na wstrzykiwanie SQL w pliku index.php w Zenphoto 1.2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru title w akcji wiadomości.

Sendmail before version 8.14.4 improperly handles a null character ('\0') in the Common Name (CN) field of an X.509 certificate. This allows a man-in-the-middle attacker to spoof any SMTP server using a crafted server certificate issued by a trusted Certificate Authority, and also allows a remote attacker to bypass access restrictions using a crafted client certificate.

Podatność SQL injection w pliku profile.php w WebLeague 2.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name.

Quick Heal AntiVirus Plus 2009 10.00 SP1 oraz Quick Heal Total Security 2009 10.00 SP1 mają słabe uprawnienia (Wszyscy: Pełna kontrola) dla plików produktu, co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastępowanie plików wykonywalnych programami typu Trojan, co zostało zademonstrowane przez zastąpienie pliku quhlpsvc.exe.

Podatność SQL injection w module Survey Pro dla Miniweb 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr campaign_id w akcji wyników do index.php.