CVE Vulnerability Catalog

Funkcja do_anonymous_page w jądrze Linux przed wersjami 2.6.27.52, 2.6.32.19, 2.6.34.4 i 2.6.35.2 nie oddziela prawidłowo stosu od sterty. Umożliwia to atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez zapis do dolnej strony segmentu pamięci współdzielonej.

W podatności CVE-2010-3212 występuje luka typu SQL injection w pliku index.php w Seagull w wersji 0.6.7 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru frmQuestion w akcji retrieve, w połączeniu z informacjami o użytkowniku/haśle w PATH_INFO.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JE FAQ Pro (com_jefaqpro) w wersji 1.5.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez operacje na liście kategorii z wykorzystaniem parametru catid.

Wielokrotne podatności na zdalne włączenie plików PHP w systemie Multi-lingual E-Commerce 0.2 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze include_path. Dotyczy to wielu plików, w tym checkout2-CYM.php, checkout2-EN.php i innych.

Wielokrotne podatności na zdalne włączenie pliku PHP w Seagull 0.6.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze includeFile w plikach Config/Container.php oraz HTML/QuickForm.php, a także w parametrach driverpath i path w plikach fog/lib/pear/DB/NestedSet.php oraz fog/lib/pear/DB/NestedSet/Output.php.

Wiele podatności na zdalne włączenie pliku PHP w DiY-CMS 1.0 pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lang w modules/guestbook/blocks/control.block.php, (2) main_module w index.php oraz (3) getFile w includes/general.functions.php.

W podatności CVE-2010-3205 w systemie zarządzania treścią Textpattern CMS w wersji 4.2.0 występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr inc w URL.

Wielokrotne podatności na zdalne włączenie pliku PHP w Pecio CMS 2.0.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze szablonu w plikach post.php, article.php, blog.php lub home.php w katalogu pec_templates/nova-blue.

Program DB2DART w IBM DB2 w wersjach 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2 umożliwia atakującym obejście zamierzonych ograniczeń dostępu do plików poprzez nieokreślone wektory związane z nadpisywaniem plików należących do właściciela instancji.

Nieokreślona podatność w programie DB2STST w IBM DB2 9.1 przed FP9, 9.5 przed FP6 oraz 9.7 przed FP2. Wpływ oraz wektory ataku są nieznane.

Podatność w Adobe Captivate 5.0.0.596, a być może także w innych wersjach, umożliwia lokalnym użytkownikom oraz potencjalnym zdalnym atakującym wykonywanie dowolnego kodu oraz przeprowadzanie ataków typu DLL hijacking poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co plik .cptx.

A vulnerability in the Microsoft Foundation Class (MFC) Library in Microsoft Visual Studio allows local users to gain privileges via a malicious dwmapi.dll file in the current working directory during the execution of an MFC application.

Funkcja extSetOwner w kontrolce ActiveX UfProxyBrowserCtrl (UfPBCtrl.dll) w Trend Micro Internet Security Pro 2010 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy adres, który jest dereferencjonowany jako wskaźnik.

W podatności CVE-2010-3188 występuje luka typu SQL injection w pliku search.aspx w BugTracker.NET w wersji 3.4.3 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez niestandardowe pole na stronie wyszukiwania.

Funkcja IPersistPropertyBag2::Read w QTPlugin.ocx w Apple QuickTime 6.x, 7.x przed wersją 7.6.8 oraz w innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez atrybut _Marshaled_pUnk, co prowadzi do odmarshalling'u nieufnego wskaźnika.

Przepełnienie bufora w usłudze ftpd w IBM AIX 5.3 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie polecenie NLST.

IBM WebSphere Application Server (WAS) w wersjach 7.x przed 7.0.0.13 oraz WebSphere Application Server Feature Pack for Web Services w wersjach od 6.1.0.9 do 6.1.0.32 nieprawidłowo obsługuje ustawienie IncludeTimestamp w polityce WS-Security w aplikacjach JAX-WS. Może to prowadzić do nieokreślonego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w RealNetworks RealPlayer w wersjach 11.0 do 11.1 pozwala atakującym na obejście zamierzonych ograniczeń dostępu do plików za pomocą nieznanych wektorów.

Nieokreślona podatność w kontrolce ActiveX w wtyczce Internet Explorer (IE) w programie RealNetworks RealPlayer w wersjach 11.0 do 11.1 oraz RealPlayer SP w wersjach 1.0 do 1.1.4 na systemie Windows. Podatność ta dotyczy 'wielu okien przeglądarki'.