CVE Vulnerability Catalog

Podatność SQL injection w pliku index.php w Arctic Issue Tracker 2.1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry matchings[id] lub matchings[title] w akcji logowania, lub poprzez parametr matchings[id] w akcji wyszukiwania. Jest to inny wektor niż w przypadku CVE-2008-3250.

Podatność SQL injection w rozszerzeniu Job Exchange (jobexchange) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu No indexed Search (no_indexed_search) w wersji 0.2.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Subscription (mf_subscription) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Flash SlideShow (slideshow) w wersji 0.2.2 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów.

Podatność SQL injection w rozszerzeniu Calendar (pd_calendar) w wersji 0.4.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2008-6691.

Funkcja GeckoActiveXObject w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, generuje różne komunikaty o błędach w zależności od tego, czy dany obiekt COM jest zarejestrowany. Umożliwia to zdalnym atakującym uzyskanie potencjalnie wrażliwych informacji o zainstalowanym oprogramowaniu poprzez wielokrotne wywołania z określonymi wartościami ProgID różnych obiektów COM.

Podatność w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed 3.5.6, a także w SeaMonkey przed 2.0.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie odniesienia do okna chrome z okna treści, związane z właściwością window.opener.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 oraz Thunderbird umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.16 oraz 3.5.x przed wersją 3.5.6, SeaMonkey przed wersją 2.0.1 i Thunderbird umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w bibliotece libtheora w Xiph.Org Theora przed wersją 1.1, używanej w Mozilla Firefox 3.5 przed wersją 3.5.6 oraz SeaMonkey przed wersją 2.0.1, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wideo o dużych wymiarach.

liboggplay w Mozilla Firefox 3.5.x przed wersją 3.5.6 oraz w SeaMonkey przed wersją 2.0.1 może umożliwić atakującym zależnym od kontekstu spowodowanie awarii aplikacji (denial of service) lub wykonanie dowolnego kodu poprzez nieokreślone wektory, związane z problemami z bezpieczeństwem pamięci.

Wiele nieokreślonych podatności w wbudowanych procedurach składowanych w komponencie Spatial Extender w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, związanych z 'zdalnymi exploitami'.

Komponent Relational Data Services w IBM DB2 9.5 przed FP5 umożliwia atakującym uzyskanie argumentu hasła z instrukcji SET ENCRYPTION PASSWORD poprzez wykorzystanie polecenia GET SNAPSHOT FOR DYNAMIC SQL.

Komponent instalacyjny w IBM DB2 9.5 przed FP5 oraz 9.7 przed FP1 konfiguruje skrypty wysokiej dostępności (HA) z nieprawidłowymi ustawieniami uprawnień do plików i autoryzacji, co może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w db2licm w komponencie Engine Utilities w IBM DB2 9.5 przed FP5 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Moodle w wersjach 1.8 przed 1.8.11 oraz 1.9 przed 1.9.7 nie używa losowej soli do haseł w pliku config.php, co ułatwia atakującym przeprowadzanie ataków typu brute-force na hasła.