CVE Vulnerability Catalog

Środowisko uruchomieniowe Java (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, JDK i JRE 5.0 Update 16 oraz wcześniejszych, a także SDK i JRE 1.4.2_18 oraz wcześniejszych akceptuje kodowania UTF-8, które nie są 'najkrótszą' formą. Umożliwia to atakującym ominięcie mechanizmów ochronnych innych aplikacji, które polegają na najkrótszych kodowaniach UTF-8.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych, a także JDK i JRE 5.0 Update 16 oraz wcześniejszych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) za pomocą spreparowanego klucza publicznego RSA.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, podczas korzystania z uwierzytelniania Kerberos, umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów systemowych) za pomocą nieznanych wektorów.

Wiele nieokreślonych podatności w Java Runtime Environment (JRE) dla Sun JDK i JRE 6 Update 10 oraz wcześniejszych wersji umożliwia nieufnym apletom i aplikacjom uzyskanie uprawnień poprzez wektory związane z dostępem do klas wewnętrznych w pakietach (1) JAX-WS i (2) JAXB.

Nieokreślona podatność w Java Runtime Environment (JRE) dla Sun JDK i JRE 5.0 Update 16 oraz wcześniejszych wersji; SDK i JRE 1.4.2_18 oraz wcześniejszych; oraz SDK i JRE 1.3.1_23 lub wcześniejszych, umożliwia nieufnym apletom i aplikacjom odczyt dowolnej pamięci za pomocą spreparowanego pliku ZIP.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w wersjach Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych, SDK i JRE 1.4.2_18 i wcześniejszych oraz SDK i JRE 1.3.1_23 i wcześniejszych, pozwala na odczyt dowolnych plików oraz nawiązywanie nieautoryzowanych połączeń z localhostem przez nieznane wektory.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, pozwala na nieautoryzowany dostęp do plików oraz nawiązywanie nieautoryzowanych połączeń sieciowych przez nieufne aplety.

Java Web Start (JWS) oraz Java Plug-in w Sun JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych umożliwiają zdalnym atakującym nawiązywanie nieautoryzowanych połączeń sieciowych oraz przejmowanie sesji HTTP za pomocą spreparowanego pliku, który jest uznawany zarówno za plik GIF, jak i plik Java JAR, znanego jako 'GIFAR'.

Nieokreślona podatność w Java Web Start (JWS) i Java Plug-in w Sun JDK oraz JRE 6 Update 10 i wcześniejszych, a także JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych, umożliwia nieufnym aplikacjom JWS uzyskanie uprawnień do dostępu do lokalnych plików lub aplikacji za pomocą nieznanych wektorów.

Podatność w Sun Java Web Start i Java Plug-in dla JDK i JRE 6 Update 10 i wcześniejszych, JDK i JRE 5.0 Update 16 i wcześniejszych oraz SDK i JRE 1.4.2_18 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik jnlp, który modyfikuje właściwości systemowe (1) java.home, (2) java.ext.dirs lub (3) user.home.

W podatności CVE-2008-5337 występuje luka typu SQL injection w pliku lyrics.php w systemie Bandwebsite (znanym również jako system portalu Bandsite) w wersji 1.5. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w pliku index.php w WebStudio CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pageid.

Podatność CVE-2008-5334 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w NitroTech 0.0.3a. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root.

Podatność typu SQL injection w pliku members.php w NitroTech 0.0.3a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na zdalne włączenie plików PHP w Pie 0.5.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) lib do plików w lib/action/ oraz (2) GLOBALS[pie][library_path] do plików w lib/share/.

W podatności CVE-2007-6719 w Wiz-Ad 1.3 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Informacje na temat tej podatności pochodzą z niezweryfikowanych źródeł.

Adobe Acrobat 9 wprowadza bardziej efektywną metodę szyfrowania niż wcześniejsze wersje, co ułatwia atakującym odgadnięcie hasła dokumentu za pomocą ataku siłowego.

ClearQuest Web w IBM Rational ClearQuest MultiSite przed wersją 7.1 pozwala zdalnym serwerom na kierowanie zgłoszeniami i zmianami klienta do dowolnej bazy danych poprzez określenie wielu identyfikatorów serwerów oddzielonych przecinkami w linii JTLRMIREGISTRYSERVERS w pliku jtl.properties.

Wysi Wiki Wyg 1.0 umożliwia zdalnym atakującym uzyskanie informacji o systemie poprzez nieprawidłowy parametr categup w index.php, co wywołuje funkcję phpinfo.

Podatność SQL injection w pliku index.php modułu GesGaleri dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.