CVE Vulnerability Catalog

Nieokreślona podatność w komponencie XML DB w Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Podatność SQL injection w pliku class/show.php w FaScript FaPersianHack 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w show.php.

Podatność SQL injection w pliku show.php w FaScript FaMp3 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W MiniWeb HTTP Server w wersji 0.8.19 występuje przepełnienie bufora oparte na stercie w funkcji _mwProcessReadSocket, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi URI.

Podatność SQL injection w pliku page.php w FaScript FaName 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Open System Consultants (OSC) Radiator w wersjach przed 4.0 jest podatny na ataki typu denial of service, które mogą prowadzić do awarii demona. Atakujący mogą wykorzystać źle sformułowane żądania RADIUS, co zostało udowodnione przez pakiety wysyłane przez nmap.

Podatność SQL injection w pliku show.php w FaScript FaPersian Petition umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w oprogramowaniu systemowym Funkwerk przed wersją 7.4.1 PATCH 9 dla niektórych urządzeń routerów/VPN Funkwerk umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika i ponowne uruchomienie) poprzez nieokreślone żądania DNS.

W usłudze dostawcy listy zaufania certyfikatów (CTL Provider) w Cisco Unified Communications Manager (CUCM) występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod poprzez wysłanie długiego żądania.

Menalto Gallery w wersjach przed 2.2.4 nie sprawdza poprawnie złośliwych rozszerzeń plików podczas przesyłania, co umożliwia atakującym wykonanie dowolnego kodu za pośrednictwem aplikacji Core lub modułu MIME.

Nieokreślona podatność w module WebCam w Menalto Gallery przed wersją 2.2.4, związana z 'żądaniem proxy'.

Nieokreślona podatność w module Publish XP Menalto Gallery przed wersją 2.2.4 umożliwia atakującym tworzenie albumów oraz przesyłanie plików za pomocą nieznanych wektorów.

Moduł Gallery Remote w Menalto Gallery przed wersją 2.2.4 nie sprawdza uprawnień dla nieokreślonych poleceń GR, co może prowadzić do nieznanego wpływu i wektorów ataku.

W Menalto Gallery przed wersją 2.2.4 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ. Dotyczą one m.in. ochrony przed hotlinkingiem w module przepisywania URL, widoku WebDAV, widoku komentarzy, ujawniania informacji o elementach w module Core, pokazu slajdów oraz wielu modułów drukowania.

Podatność w apt-listchanges.py przed wersją 2.82 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez złośliwy program apt-listchanges w bieżącym katalogu roboczym.

Moduł przepisywania URL w Menalto Gallery przed wersją 2.2.4 pozwala atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez nieznane wektory związane z kontrolerem administratora.

Nieokreślona podatność w aplikacji instalacyjnej Menalto Gallery przed wersją 2.2.4, związana z 'ochroną folderu pamięci masowej przed dostępem przez sieć'.

W podatności CVE-2007-6682 występuje luka w formacie ciągu w funkcji httpd_FileCallBack w VideoLAN VLC 0.8.6d, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze Connection.

W VLC 0.8.6d występuje przepełnienie bufora na stosie w pliku modules/demux/subtitle.c, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie napisy w plikach (1) MicroDvd, (2) SSA i (3) Vplayer.

W bibliotece Xine, używanej w odtwarzaczu multimedialnym VideoLAN VLC Media Player w wersji 0.8.6d i wcześniejszych, występuje przepełnienie bufora na stercie w module access/rtsp/real_sdpplin.c. Umożliwia to zdalnym atakującym, przy wsparciu użytkownika, spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długie dane protokołu opisu sesji (SDP).