CVE Vulnerability Catalog

W podatności CVE-2010-4843 występuje luka typu SQL injection w pliku website-page.php w PHP Web Scripts Ad Manager Pro 3.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr pageId.

W podatności CVE-2010-4842 występuje luka typu SQL injection w pliku admin/login.php w MHP DownloadScript w wersji 2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Name.

Moduł FCGI (znany również jako Fast CGI) w wersjach od 0.70 do 0.73 dla Perla, używany przez CGI::Fast, wykorzystuje wartości zmiennych środowiskowych z jednego żądania podczas przetwarzania późniejszego żądania. To pozwala zdalnym atakującym na obejście uwierzytelnienia za pomocą spreparowanych nagłówków HTTP.

Przepełnienie bufora w komponencie cuil w systemie Cisco Telepresence System Integrator C Series w wersjach 4.x przed TC4.2.0 umożliwia zdalnym uwierzytelnionym użytkownikom spowodowanie odmowy usługi (ponowne uruchomienie punktu końcowego lub awaria procesu) lub potencjalne wykonanie dowolnego kodu poprzez długi parametr location w programie getxml.

Podatność na wstrzykiwanie SQL w formularzu logowania w interfejsie webowym Mercator SENTINEL 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Adobe Flash Player w wersjach przed 10.3.183.10 na systemach Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.7 na Androidzie, zawiera podatność na zdalne wykonanie kodu poprzez spreparowane media strumieniowe, związane z błędem logicznym.

Adobe Flash Player w wersjach przed 10.3.183.10 na Windows, Mac OS X, Linux i Solaris oraz przed 10.3.186.7 na Androida, umożliwia atakującym wykonanie dowolnego kodu lub spowodowanie awarii przeglądarki poprzez nieokreślone wektory, związane z problemem błędu logicznego.

W składniku ActionScript Virtual Machine (AVM) w Adobe Flash Player przed wersją 10.3.183.10 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.7 na Androida występuje przepełnienie bufora na stosie. Umożliwia to atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.

W składniku ActionScript Virtual Machine (AVM) w Adobe Flash Player przed wersją 10.3.183.10 na systemy Windows, Mac OS X, Linux i Solaris oraz przed wersją 10.3.186.7 na Androida występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu.

Silnik Usług Tożsamości Cisco (ISE) przed wersją 1.0.4.MR2 posiada domyślne dane logowania do bazy danych Oracle, co umożliwia zdalnym atakującym modyfikację ustawień lub wykonywanie innych nieokreślonych działań administracyjnych.

Nieokreślona podatność w HP Business Service Automation (BSA) Essentials 2.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

IBM WebSphere Commerce w wersjach 6.x do 6.0.0.11 oraz 7.x do 7.0.0.3 nieprawidłowo implementuje uwierzytelnianie za pomocą tokenów aktywności dla usług internetowych, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W podatności CVE-2011-3360 w Wireshark 1.4.x przed wersją 1.4.9 oraz 1.6.x przed wersją 1.6.2 występuje nieufna ścieżka wyszukiwania, która pozwala lokalnym użytkownikom uzyskać uprawnienia za pomocą złośliwego skryptu Lua w nieokreślonym katalogu.

W funkcji NSFComputeEvaluateExt w bibliotece Nnotes.dll w IBM Lotus Domino 8.5.2 występuje przepełnienie bufora na stosie, które pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. Problem ten występuje w przypadku długiego parametru tHPRAgentName w akcji fmHttpPostRequest OpenForm do WebAdmin.nsf.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, nieprawidłowo ogranicza dostęp do wbudowanych obiektów, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

Podatność typu use-after-free w przeglądarce Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie awarii usługi lub potencjalnie innych nieokreślonych skutków związanych z stylami tabeli.

Google V8, używany w Google Chrome przed wersją 14.0.835.163, pozwala zdalnym atakującym na obejście polityki Same Origin poprzez nieokreślone wektory.

Podatność typu use-after-free w Google Chrome przed wersją 14.0.835.163 umożliwia zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków związanych z obsługą wtyczek.

Instalator w Google Chrome przed wersją 14.0.835.163 na Mac OS X nieprawidłowo obsługuje pliki blokady, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Google Chrome w wersjach przed 14.0.835.163 nieprawidłowo uwzględnia typ MIME podczas ładowania wtyczki, co może prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.