Katalog podatności CVE

Nieokreślona podatność w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem JavaScript.

Wiele nieokreślonych podatności w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem układu i zniszczeniem dowolnych obiektów układu przez funkcję nsViewManager::Composite.

Podatność SQL injection w komponencie Tech Articles (com_tech_article) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item w pliku index.php.

Podatność SQL injection w ADbNewsSender przed wersją 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach opt_in_out.php.inc, confirmation.php.inc oraz renewal.php.inc w katalogu mailinglist/.

Nieokreślona podatność w Tor przed wersją 0.2.0.33, która prowadzi do uszkodzenia sterty. Wpływ oraz wektory ataku zdalnego nie zostały sprecyzowane.

Funkcja ProcessLogin w pliku class.auth.php w Interspire Shopping Cart (ISC) 4.0.1 Ultimate umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ponowne użycie ciasteczka RememberToken po nieudanej próbie logowania jako administrator.

Błąd off-by-one w demonie SMTP w GroupWise Internet Agent (GWIA) w Novell GroupWise 6.5x, 7.0, 7.01, 7.02, 7.03, 7.03HP1a i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres e-mail w źle sformułowanej komendzie RCPT, co prowadzi do przepełnienia bufora.

W projekcie PHP-CMS 1 występuje podatność na wstrzykiwanie SQL w pliku admin/login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index.php w Community CMS w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku articles.php w smartSite CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var.

Podatność SQL injection w pliku admin/authenticate.php w skrypcie Chipmunk Blogger umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność typu SQL injection w pliku client/new_account.php w Domain Technologie Control (DTC) przed wersją 0.29.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak imię, nazwisko, nazwa firmy, e-mail i inne.

W browsecats.php w systemie E-Php CMS występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Skrypt Chipmunk Blogger umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/reguser.php. Podatność ta występuje tylko wtedy, gdy administrator nie przestrzega właściwych instrukcji instalacji.

Wielokrotne przepełnienia bufora w implementacji analizy torrentów w Free Download Manager (FDM) 2.5 Build 758 i 3.0 Build 844 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w pliku torrent, (2) długi adres URL trackera w pliku torrent lub (3) długi komentarz w pliku torrent.

W Free Download Manager (FDM) w wersji 2.5 Build 758 i 3.0 Build 844 występuje przepełnienie bufora na stosie w serwerze zdalnego sterowania. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi nagłówek Authorization w żądaniu HTTP.

Błąd indeksu tablicy w funkcji gst_qtp_trak_handler w pliku qtdemux.c w GStreamer Plug-ins 0.6.0 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez spreparowany plik multimedialny QuickTime.

W funkcji qtdemux_parse_samples w GStreamer Good Plug-ins występuje przepełnienie bufora oparte na stercie, które może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji 0.10.9 do 0.10.11 oraz 0.8.5 GStreamer Plug-ins, gdy przetwarzane są złośliwe dane atomu Time-to-sample w uszkodzonym pliku multimedialnym QuickTime (.mov).

W PHP Pro Bid (PPB) w wersji 6.04 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) order_field i (2) order_type w pliku categories.php oraz w innych nieokreślonych komponentach.

W module re_search w NetArtMedia Real Estate Portal 2.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ad w pliku index.php.