Katalog podatności CVE

Plik cms_write.php w Primitive CMS w wersji 1.0.9 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez bezpośrednie żądanie. Ta podatność może być wykorzystana do przeprowadzenia ataków typu cross-site scripting.

Podatność SQL injection w pliku list.php w BoutikOne 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku click.php w skrypcie e-soft24 Banner Exchange Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr targetid.

W EGroupware w wersjach 1.4.001+.002, 1.6.001+.002 oraz wcześniejszych przed 1.6.003, a także w EPL 9.1 przed 9.1.20100309 i 9.2 przed 9.2.20100309, występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach aspell_path lub spellchecker_lang.

Funkcjonalność emulacji wywołań systemowych IA32 w jądrze Linux przed wersją 2.6.36-rc4-git2 na platformie x86_64 nie rozszerza zerowo rejestru %eax po użyciu 32-bitowej ścieżki wejścia do ptrace. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu poza zakresem do tabeli wywołań systemowych przy użyciu rejestru %rax.

W podatności CVE-2010-3080 występuje błąd podwójnego zwolnienia pamięci w funkcji snd_seq_oss_open w jądrze Linux przed wersją 2.6.36-rc4. Może to pozwolić lokalnym użytkownikom na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków podczas nieudanej próby otwarcia urządzenia /dev/sequencer.

Podatność SQL injection w module Publisher w eNdonesia 8.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji printarticle w pliku mod.php. Jest to inny wektor niż CVE-2007-3394.

Podatność SQL injection w pliku lib/toolkit/events/event.section.php w Symphony CMS w wersjach 2.0.7 i 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr send-email[recipient] w adresie about/.

W module notes/json.php w Intermesh Group-Office 3.5.9 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji kategorii.

Podatność na przejście katalogu w pliku jphone.php w komponencie JPhone (com_jphone) w wersji 1.0 Alpha 3 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w module Yr Weatherdata dla Drupal 6.x przed wersją 6.x-1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez metodę sortowania.

Podatność SQL injection w komponencie JGen (com_jgen) w wersji 0.9.33 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji widoku do index.php.

Wielokrotne podatności na zdalne dołączanie plików PHP w systemie CMS Haudenschilt Family Connections (FCMS) w wersji 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze current_user_id w plikach familynews.php oraz settings.php.

Google Chrome w wersjach przed 6.0.472.59 nieprawidłowo implementuje funkcję geolokalizacji, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Google Chrome przed wersją 6.0.472.59 na Mac OS X nieprawidłowo implementuje okna dialogowe plików, co pozwala atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez nieznane wektory. Problem ten występuje z powodu błędnej poprawki dla CVE-2010-3112 na Mac OS X.

W Google Chrome przed wersją 6.0.472.59 występuje warunek wyścigu w implementacji konsoli, który ma nieokreślony wpływ oraz wektory ataku.

W funkcji MailCheck821Address w nnotes.dll w usłudze nrouter.exe w serwerze IBM Lotus Domino 8.0.x przed wersją 8.0.2 FP5 oraz 8.5.x przed wersją 8.5.1 FP2 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi adres e-mail w nagłówku ORGANIZER:mailto w wiadomości zaproszenia kalendarza iCalendar.

W systemie zarządzania treścią eshtery CMS występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez pole 'Criteria' w nieokreślonym formularzu związanym z catlgsearch.aspx lub poprzez nazwę użytkownika w nieokreślonym formularzu związanym z adminlogin.aspx.

Podatność w Qualcomm eXtensible Diagnostic Monitor (QXDM) 03.09.19 umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Problem wynika z niezaufanej ścieżki wyszukiwania, która pozwala na wykorzystanie złośliwego pliku mfc71enu.dll znajdującego się w tym samym folderze co plik .isf.

Podatność w IDM Computer Solutions UltraEdit 16.20.0.1009, 16.10.0.1036 oraz prawdopodobnie innych wersjach, związana z niezaufaną ścieżką wyszukiwania, umożliwia lokalnym użytkownikom, a potencjalnie także zdalnym atakującym, wykonanie dowolnego kodu oraz przeprowadzenie ataków typu DLL hijacking. Atak może być zrealizowany poprzez złośliwy plik dwmapi.dll umieszczony w tym samym folderze co pliki bin, cpp, css, c, dat, hpp, html, h, ini, java, log, mak, php, prj, txt lub xml.