CVE Vulnerability Catalog

Opera wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Google Chrome wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Mozilla Firefox wykonuje wywołania DOM w odpowiedzi na URI javascript: w atrybucie target elementu submit w formularzu zawartym w osadzonym pliku PDF. Może to pozwolić zdalnym atakującym na obejście zamierzonych ograniczeń JavaScript Adobe Acrobat dotyczących dostępu do obiektu dokumentu.

Implementacja blokady domeny w kontrolce ActiveX GARMINAXCONTROL.GarminAxControl_t.1 w pliku npGarmin.dll w wtyczce Garmin Communicator 2.6.4.0 nie egzekwuje poprawnie ograniczeń dotyczących żądań pobierania i przesyłania, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji lub rekonfigurację urządzeń GPS Garmin.

W podatności CVE-2009-1592 występuje przepełnienie bufora na stosie w programie ElectraSoft 32bit FTP w wersji 09.04.24, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długi baner. Może to pokrywać się z CVE-2003-1368.

index.php w PHP Site Lock 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek login_id, group_id, login_name, user_id oraz user_type na określone wartości.

W GrabIt 1.7.2 Beta 3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji importera NZB. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując spreparowane odniesienie DTD w elemencie DOCTYPE w pliku NZB.

Million Dollar Text Links w wersji 1.0 nieprawidłowo ogranicza dostęp administratora do pliku admin.home.php, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń i uzyskanie uprawnień poprzez bezpośrednie żądanie do admin.home.php po odwiedzeniu admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w phPhotoGallery 0.92 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika i (2) Hasło.

W pliku connection.php w FlashChat 5.0.8 występuje luka, która pozwala zdalnym atakującym na ominięcie mechanizmu filtracji ról i uzyskanie uprawnień administratora poprzez ustawienie parametru s na '7'.

W login.php w Pre Projects Pre Real Estate Listings występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry us (nazwa użytkownika) oraz ps (hasło).

Serwer w Mitel NuPoint Messenger R11 i R3 przesyła nazwy użytkowników oraz hasła w postaci niezaszyfrowanej do serwerów Exchange, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Wielokrotne przepełnienia bufora na stosie w funkcji putstring w pliku find.c w Cscope przed wersją 15.6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą nazwę funkcji lub symbol w pliku źródłowym.

W funkcji ParamTraits<SkBitmap>::Read w Google Chrome przed wersją 1.0.154.64 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących. Umożliwia to wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez duży bitmap, który przychodzi przez kanał IPC.

Podatność SQL injection w pliku manager/login.php w Pre Projects Pre Real Estate Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username1 (znany również jako pole Admin lub pole Nazwa użytkownika).

W podatności CVE-2008-6795 występuje luka typu SQL injection w pliku view_news.php w systemie nicLOR Vibro-School-CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nID.

Podatność SQL injection w pliku directory.php w Scripts For Sites (SFS) EZ Pub Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Kamera bezprzewodowa Cisco Linksys WVC54GCA z firmware 1.00R22 i 1.00R24 przechowuje hasła oraz klucze sieci bezprzewodowej w postaci niezaszyfrowanej w plikach pass_wd.htm oraz Wsecurity.htm. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie kodu źródłowego HTML.

W podatności CVE-2009-1559 występuje luka w zabezpieczeniach związana z przechodzeniem po ścieżkach w pliku adm/file.cgi w kamerze bezprzewodowej Cisco Linksys WVC54GCA z firmware 1.00R24 oraz prawdopodobnie 1.00R22. Umożliwia to zdalnym atakującym odczyt dowolnych plików za pomocą absolutnej ścieżki w parametrze this_file.

Podatność na przejście katalogu w pliku adm/file.cgi w bezprzewodowej kamerze wideo Cisco Linksys WVC54GCA z firmware 1.00R22 i 1.00R24 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie zakodowanego ciągu %2e lub absolutnej ścieżki w parametrze next_file.