CVE Vulnerability Catalog

Przepełnienie całkowitej liczby w funkcji hrtimer_start w jądrze Linux przed wersją 2.6.23.10 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu lub spowodowanie odmowy usługi (panic) poprzez podanie dużej wartości czasu oczekiwania.

Podatność SQL injection w pliku fullnews.php w PHP Real Estate Classifieds umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w MKPortal 1.1 RC1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ida w akcji foto_show galerii.

W podatności CVE-2007-6469 występuje luka typu SQL injection w pliku index.php w phpRPG 0.8, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru username.

W usłudze Open File Manager (ofmnt.exe) w St. Bernard Open File Manager 9.5 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie.

Podatność na przejście do katalogu w pliku workspace.php w RaidenHTTPD 2.0.19 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ulang z sekwencją .. (kropka kropka), gdy funkcja WebAdmin jest włączona.

Podatność SQL injection w pliku shop/mainfile.php w 123tkShop w wersji 0.9.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez wartość zakodowaną w base64 parametru admin w pliku shop/admin.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w FreeWebshop 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry prod, cat oraz group w różnych akcjach. Problem dotyczy również produktu MOG - Web Shop, który bazuje na tym samym kodzie.

Nieokreślona podatność w rodzinie IO Storage w systemie Apple Mac OS X 10.4.11 pozwala na ataki wspomagane przez użytkownika, które mogą prowadzić do odmowy usługi (zamknięcie systemu) lub wykonania dowolnego kodu poprzez obraz dysku z przygotowanymi mapami partycji GUID, co wywołuje uszkodzenie pamięci.

Podatność w Quick Look w systemie Mac OS X 10.5.1 pozwala na wykonywanie przez wtyczki żądań sieciowych podczas podglądu pliku HTML. To może umożliwić zdalnym atakującym uzyskanie poufnych informacji.

W systemie Apple Mac OS X 10.4.11 występuje przepełnienie bufora w sterownikach Desktop Services, które może być wykorzystane przez atakujących z pomocą użytkownika do wykonania dowolnego kodu poprzez specjalnie przygotowany plik .DS_Store w katalogu.

Podatność na przejście do katalogu w CFNetwork w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą spreparowanej odpowiedzi HTTP.

Nieokreślona podatność w Safari RSS w systemie Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez spreparowany adres URL kanału, który wywołuje uszkodzenie pamięci.

Przepełnienie bufora w CUPS w systemie Apple Mac OS X 10.4.11 umożliwia lokalnym użytkownikom z uprawnieniami administratora wykonanie dowolnego kodu poprzez spreparowany URI do usługi CUPS.

W funkcji asn1_get_string w backendzie SNMP w CUPS w wersjach od 1.2 do 1.3.4 występuje niedobór całkowity, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowaną odpowiedź SNMP, co prowadzi do przepełnienia bufora na stosie.

W podatności CVE-2007-4708 występuje luka w formacie ciągu w Książce adresowej w systemie Apple Mac OS X 10.4.11, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez obsługę URL.

Aktualizacja oprogramowania w systemie Apple Mac OS X 10.5.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez atak typu man-in-the-middle (MITM) pomiędzy klientem a serwerem, wykorzystując zmodyfikowany plik definicji dystrybucji z opcją 'allow-external-scripts'.

Nieokreślona podatność w ColorSync w systemie Apple Mac OS X 10.4.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zakończenie aplikacji) lub wykonanie dowolnego kodu poprzez obraz z przygotowanym profilem ColorSync, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Spin Tracer w systemie Apple Mac OS X 10.5.1 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez nieokreślone pliki wyjściowe, związane z 'niebezpieczną operacją na plikach'.

Przepełnienie bufora na stosie w JSGCI.DLL w JustSystems Ichitaro 2005, 2006 i 2007 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany dokument. W grudniu 2007 roku podatność ta była aktywnie wykorzystywana przez trojana Tarodrop.F.