CVE Vulnerability Catalog

Plik import_wbb1.php w Unclassified NewsBoard (UNB) w wersji 1.6.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność SQL injection w funkcji UnbDbEncode w pliku unb_lib/database.lib.php w Unclassified NewsBoard (UNB) 1.6.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Query w akcji wyszukiwania do forum.php.

Podatność SQL injection w pliku webCal3_detail.asp w WebCal 3.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id.

W AIMP 2.51 build 330 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W usłudze IKE (ireIke.exe) w SafeNet SoftRemote przed wersją 10.8.6 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu UDP 62514.

Podatność CVE-2009-1916 dotyczy pliku dig.php w narzędziach DNS GScripts.net, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze ns.

Podatność na wstrzykiwanie SQL w pliku index.php w RTWebalbum 1.0.462 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru AlbumId.

Podatność SQL injection w Skip 1.0.2 i wcześniejszych oraz 1.1RC2 i wcześniejszych wersjach 1.1RC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W funkcji e1000_clean_rx_irq w sterowniku e1000 w jądrze Linux przed wersją 2.6.30-rc8 oraz w sterowniku e1000e, występuje problem z niedoborem wartości całkowitej. Zdalni atakujący mogą wykorzystać to, wysyłając odpowiednio skonstruowane ramki, co prowadzi do awarii systemu.

Interfejs zarządzania w punktach dostępowych A-LINK WL54AP3 i WL54AP2 ma domyślne hasło dla konta administratora, które jest puste. Umożliwia to zdalnym atakującym łatwiejszy dostęp do systemu.

Podatność w pliku uploadp.php w imgupload (Image Uploader) 1.0 zespołu New Earth Programming Team (NEPT) pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym oraz zmodyfikowanym typem zawartości, co umożliwia wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze DAS w IBM DB2 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 może umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Jest to inna podatność niż CVE-2007-3676 i CVE-2008-3853.

Proces db2fmp w IBM DB2 w wersjach 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 na systemie Windows działa z uprawnieniami systemu operacyjnego, co może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2008-3856.

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 pozwala na użycie 'niestandardowych metod http', co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w API Administrative Configservice w komponencie System Management/Repository w IBM WebSphere Application Server (WAS) 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.25 oraz 7.0 przed 7.0.0.5 na z/OS pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez nieznane użycie narzędzia skryptowego wsadmin, związane z 'ekspozycją bezpieczeństwa w wsadmin'.

Przepełnienie bufora w menedżerze kolejek w IBM WebSphere MQ 6.x przed wersją 6.0.2.7 oraz 7.x przed wersją 7.0.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.

W Apple QuickTime przed wersją 7.6.2 występuje przepełnienie bufora w stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany obraz JP2.

Apple QuickTime przed wersją 7.6.2 nieprawidłowo inicjalizuje pamięć przed użyciem podczas obsługi plików filmowych. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez film zawierający atom danych użytkownika o rozmiarze zero.

Apple QuickTime przed wersją 7.6.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowane atomy opisu obrazu w pliku wideo Apple, związane z problemem rozszerzenia znaku.

W Apple QuickTime przed wersją 7.6.2 na systemie Windows występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez plik filmowy zawierający spreparowane typy atomów Clipping Region (CRGN).