Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Model Agency Manager PRO umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w plikach view.php, photos.php i motm.php oraz parametr id w pliku forum_message.php.

Wersja 2.7.0 i wcześniejsze OBOphiX zawierają podatność na zdalne dołączanie plików w pliku fonctions_racine.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze chemin_lib.

Nieokreślona podatność w serwerze Hitachi Groupmax Groupware w wersjach 07-00 do 07-50-/A oraz w zestawach serwerów Groupmax i Groupware w wersjach 03-00 do 06-52, a także w zestawach serwerów Scheduler w wersjach 03-00 do 06-52. Podatność ta dotyczy niewłaściwych uprawnień dostępu.

W AIMP2 Audio Converter 2.53 (build 330) i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez długi argument File1 w pliku playlisty .pls lub .m3u.

Wielokrotne nieokreślone podatności w serwerze Hitachi JP1/File Transmission Server/FTP przed wersją 09-00 umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów ataku.

Podatność w Mevin Productions Basic PHP Events Lister 2.0 polega na niewłaściwym ograniczeniu dostępu do plików admin/reset.php oraz admin/user_add.php. Umożliwia to zdalnym uwierzytelnionym użytkownikom resetowanie haseł administratorów lub dodawanie nowych administratorów poprzez bezpośrednie żądanie.

W pliku directory.php w AJchat 0.10 istnieje możliwość obejścia walidacji wejścia, co pozwala zdalnym atakującym na przeprowadzenie ataków SQL injection. Atak ten jest możliwy poprzez użycie numerycznego parametru, którego wartość odpowiada haszowi parametru s, co uniemożliwia usunięcie zmiennej $_GET['s'].

W OneCMS 2.4, a być może w wcześniejszych wersjach, występuje podatność na nieograniczone przesyłanie plików w akcji add2 w a_upload.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i użycie bezpiecznego typu zawartości, takiego jak image/gif.

Nieokreślona podatność w stosie sieciowym IPv6 w systemach Sun Solaris 10 oraz OpenSolaris snv_01 do snv_82 i snv_111 do snv_122, gdy używany jest interfejs Cassini GigaSwift Ethernet Adapter, pozwala zdalnym atakującym na spowodowanie odmowy usługi (panic) poprzez wykorzystanie ramek jumbo. Problem ten występuje z powodu niekompletnej poprawki dla CVE-2009-2136.

Wielokrotne podatności związane z formatowaniem ciągów w lib/silcclient/command.c w Secure Internet Live Conferencing (SILC) Toolkit przed wersją 1.1.10 oraz w SILC Client 1.1.8 i wcześniejszych, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie kanału. Dotyczy to funkcji silc_client_command_topic, silc_client_command_kick, silc_client_command_leave oraz silc_client_command_users.

Nieokreślona podatność w przeglądarce Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript z uprawnieniami chrome poprzez wykorzystanie obiektów, takich jak FeedWriter i BrowserFeedWriter.

Mozilla Firefox w wersjach przed 3.0.14 oraz 3.5.x przed 3.5.3 nieprawidłowo zarządza wskaźnikami dla kolumn elementu drzewa XUL, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego dokumentu HTML. Jest to związane z podatnością na 'dangling pointer'.

Mozilla Firefox w wersjach przed 3.0.14 nieprawidłowo implementuje niektóre okna dialogowe związane z operacjami pkcs11.addmodule i pkcs11.deletemodule, co ułatwia zdalnym atakującym oszukanie użytkownika w celu zainstalowania lub usunięcia dowolnego modułu PKCS11.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, Thunderbird przed wersją 2.0.0.24 i SeaMonkey przed wersją 1.1.19, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Nieokreślona podatność w silniku JavaScript w przeglądarce Mozilla Firefox przed wersją 3.0.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku JavaScript w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed 3.5.3, Thunderbird przed 2.0.0.24 i SeaMonkey przed 1.1.19 mogą umożliwić zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z dekoderem BinHex.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 oraz 3.5.x przed wersją 3.5.2, umożliwiają zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w silniku przeglądarki Mozilla Firefox przed wersją 3.0.14 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w silniku przeglądarki w Mozilla Firefox 3.5.x przed wersją 3.5.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu za pomocą nieznanych wektorów.