CVE Vulnerability Catalog

W PortalXP Teacher Edition 1.2 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach calendar.php, news.php i links.php oraz parametr assignment_id w pliku assignments.php.

Wielokrotne podatności związane z formatowaniem ciągów w pliku client_entry.c w Secure Internet Live Conferencing (SILC) Toolkit przed wersją 1.1.10 oraz w SILC Client przed wersją 1.1.8, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w polu pseudonimu. Dotyczy to funkcji (1) silc_client_add_client, (2) silc_client_update_client oraz (3) silc_client_nickname_format.

Lantronix MSS485-T pozwala zdalnym atakującym na spowodowanie odmowy usługi (niestabilna wydajność i utrata usług) poprzez określone skany podatności, co zostało zademonstrowane przy użyciu narzędzi takich jak Nessus i nmap.

Podatność typu double free w silniku serwera Deliantra przed wersją 2.4 może prowadzić do nieznanego wpływu oraz wektorów ataku.

Wielokrotne nieokreślone podatności w phpns przed wersją 2.1.1beta1 mogą mieć nieznany wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w G15Daemon przed wersją 1.9.4 mogą mieć nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w metashell przed wersją 0.03 związana z luką w zabezpieczeniach wykonania ścieżki, która może być podatnością na nieufną ścieżkę wyszukiwania.

Wielokrotne podatności typu cross-site request forgery (CSRF) w interfejsie zarządzania siecią routera ZyXEL P-330W umożliwiają zdalnym atakującym przejęcie uwierzytelnienia administratorów dla żądań, które (1) włączają zdalne zarządzanie routerem lub (2) modyfikują hasło administratora.

Podatność typu SQL injection w pliku screen.php modułu Download System mSF dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view_id.

Podatność SQL injection w module głosowania w Danneo CMS 0.5.2 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry comtext, comname i comtitle w akcji głosowania do index.php, związana z niewłaściwą sanitizacją danych wejściowych w pliku base/danneo.function.php.

Podatność na wstrzykiwanie SQL w pliku category.php w systemie Snow Hall Silurus 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w Uiga Church Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr year w akcji kalendarza.

Widget czytnika RSS w IBM Lotus Notes 8.0 i 8.5 zapisuje elementy z kanału RSS jako lokalne dokumenty HTML, co umożliwia zdalnym atakującym wykonanie dowolnego skryptu w Strefie Lokalnej Maszyny Internet Explorera poprzez spreparowany kanał.

Nieokreślona podatność w OXID eShop Professional, Enterprise i Community Edition przed wersją 4.1.0 umożliwia zdalnym atakującym uzyskanie uprawnień administratora oraz dostęp do zaplecza sklepu poprzez spreparowany parametr.

Nieokreślona podatność w Adium przed wersją 1.2 ma nieznany wpływ oraz wektory ataku związane z adresami URL typu javascript:, prawdopodobnie związana z atakami typu cross-site scripting (XSS).

Wielokrotne nieokreślone podatności w Local Media Browser przed wersją 0.1 mogą prowadzić do nieznanego wpływu i wektorów ataku związanych z 'dziurami bezpieczeństwa'.

ClipShare 2.6 nieprawidłowo ogranicza dostęp do niektórej funkcjonalności, co pozwala zdalnym atakującym na zmianę profilu dowolnych użytkowników poprzez zmodyfikowaną zmienną uid w pliku siteadmin/useredit.php. Możliwe jest również odzyskanie hasła użytkownika, wykorzystując zmodyfikowany adres e-mail w parametrze email w pliku recoverpass.php.

Nieokreślona podatność w agencie AClient w Symantec Altiris Deployment Solution 6.9.x przed 6.9 SP3 Build 430, przy użyciu uwierzytelniania opartego na kluczach, pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie dowolnych poleceń jako SYSTEM poprzez podszywanie się pod serwer wdrożeniowy i wysyłanie 'alternatywnych poleceń' przed zakończeniem handshake'u.

GUI Aclient w Symantec Altiris Deployment Solution 6.9.x przed wersją 6.9 SP3 Build 430 instaluje plik wykonywalny klienta z niebezpiecznymi uprawnieniami (wszyscy: pełna kontrola). To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie pliku wykonywalnego złośliwym oprogramowaniem.

W Go-oo w wersjach 2.x i 3.x przed 3.0.1 występuje przepełnienie bufora oparte na stercie w pliku svtools/source/filter.vcl/wmf/enhwmf.cxx. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik EMF.