Katalog podatności CVE

Podatność SQL injection w pliku index1.php w systemie rezerwacji hoteli Advance Hotel Booking System 1.0 firmy Best Soft Inc. (BSI) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Wielokrotne podatności na zdalne dołączanie plików PHP w AR Web Content Manager (AWCM) 2.1 final umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze theme_file w plikach (1) includes/window_top.php oraz (2) header.php, a także w parametrze lang_file w pliku (3) control/common.php.

Podatność na wstrzykiwanie SQL w pliku index.php w DBSite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w Webmatic umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru p.

Android Picasa w wersjach Android 3.0 oraz 2.x do 2.3.4 używa sesji HTTP w postaci niezaszyfrowanej do przesyłania authToken uzyskanego z ClientLogin. To umożliwia zdalnym atakującym zdobycie uprawnień i dostęp do prywatnych zdjęć oraz albumów internetowych poprzez podsłuchiwanie tokena z połączeń z picasaweb.google.com.

W libgnomesu 1.0.0, gnomesu-pam-backend wyświetla komunikat o błędzie, ale kontynuuje wykonanie kodu bez błędu po niepowodzeniu funkcji setgid lub setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień, wykorzystując dostęp do dwóch nieuprzywilejowanych kont użytkowników i uruchamiając wiele procesów pod jednym z tych kont.

IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 nieprawidłowo obsługuje wyjątki, co może prowadzić do nieokreślonych skutków. Istnieją zdalne wektory ataku, które mogą być wykorzystane przez napastników.

Nieokreślona podatność w IBM Rational DOORS Web Access w wersjach 1.4.x przed 1.4.0.4 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku związanych z 'odpowiedzią błędu serwera'.

Przepełnienie bufora w ALZip 8.21 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik mim.

Opera w wersjach przed 11.11 nieprawidłowo implementuje elementy FRAMESET, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez wektory związane z rozładowywaniem strony.

Nieokreślona podatność w przeglądarce Opera przed wersją 11.50, która ma nieznany wpływ i wektory ataku, związana z 'umiarkowanie poważnym problemem'.

Przepełnienie bufora w omniinet.exe w usłudze inet w HP OpenView Storage Data Protector w wersjach 6.00 do 6.20 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie, związane z funkcjonalnością EXEC_CMD.

W usłudze inet w HP OpenView Storage Data Protector w wersjach od 6.00 do 6.20 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez wysłanie odpowiednio skonstruowanych parametrów w żądaniu.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 5.0 oraz Thunderbird do wersji 3.1.11 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, a także w Thunderbird przed wersją 3.1.11, mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu use-after-free w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do 2.0.14, występująca, gdy JavaScript jest wyłączony, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego dokumentu XUL.

Przepełnienie całkowite w metodzie Array.reduceRight w Mozilla Firefox przed wersją 3.6.18 oraz 4.x do 4.0.1, Thunderbird przed wersją 3.1.11 i SeaMonkey do wersji 2.0.14 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wykorzystanie długiego obiektu tablicy JavaScript.

Implementacja WebGL w Mozilla Firefox w wersjach 4.x do 4.0.1 nie ogranicza poprawnie operacji zapisu, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.6.x przed wersją 3.6.18 oraz Thunderbird przed wersją 3.1.11 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.