Katalog podatności CVE

Firmware Sun ScApp w wersjach 5.18.x, 5.19.x oraz 5.20.0 do 5.20.10 na platformach Sun Fire i Netra umożliwia zdalnym atakującym dostęp do Kontrolera Systemu (SC), konsoli systemowej oraz potencjalnie do systemu operacyjnego hosta, co może prowadzić do odmowy usługi (wyłączenia lub ponownego uruchomienia) poprzez sfałszowane pakiety IP.

Wersje libvirt od 0.3.2 do 0.5.1 nie sprawdzają, czy połączenie jest tylko do odczytu, co pozwala lokalnym użytkownikom na obejście zamierzonych ograniczeń dostępu i wykonywanie działań administracyjnych.

Joomla! w wersji 1.5.8 nie ustawia flagi secure dla ciasteczka sesyjnego w sesji HTTPS, co ułatwia zdalnym atakującym przechwycenie tego ciasteczka poprzez przechwycenie jego transmisji w sesji HTTP.

Nieokreślona podatność w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym ujawnienie losowych danych za pomocą nieznanych wektorów.

W przeglądarkach Opera przed wersją 9.63 występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane pole tekstowe lub poprzez długą nazwę hosta w adresie URL pliku. Może to pokrywać się z CVE-2008-5178.

Silnik parsowania HTML w przeglądarce Opera przed wersją 9.63 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowane strony internetowe, które wywołują nieprawidłowe obliczenia wskaźników i uszkodzenie sterty.

W Kwalbum 2.0.4, 2.0.2 i wcześniejszych wersjach występuje podatność na nieograniczone przesyłanie plików, gdy PICS_PATH znajduje się w katalogu głównym serwera. Umożliwia to zdalnym, uwierzytelnionym użytkownikom z uprawnieniami do przesyłania plików wykonanie dowolnego kodu przez przesłanie pliku z rozszerzeniem wykonywalnym.

Nieokreślona podatność w IBM WebSphere Portal 6.0 przed wersją 6.0.1.5 związana z problemami z dostępem przy użyciu BasicAuthTAI. Wpływ i wektory ataku są nieznane.

Wielokrotne błędy indeksowania tablic w serwerze HTTP w Darkwet Network webcamXP 3.72.440.0 i wcześniejszych oraz beta 4.05.280 i wcześniejszych umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) oraz odczytanie fragmentów pamięci poprzez (1) nieprawidłowy parametr camnum w komponencie pocketpc oraz (2) nieprawidłowy parametr id w komponencie show_gallery_pic.

Wersje Joomla! od 1.0.11 do 1.0.14 zawierają podatność na zdalne dołączanie plików w pliku index.php, gdy RG_EMULATION jest włączone w configuration.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Podatność SQL injection w pliku index.php modułu xhresim w XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr no.

W Realtek Media Player (znanym również jako Realtek Sound Manager, RtlRack lub rtlrack.exe) w wersji 1.15.0.0 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik playlisty (PLA).

Wielokrotne podatności związane z nieograniczonym przesyłaniem plików w Kusaba 1.0.4 i wcześniejszych wersjach pozwalają zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym. Można to zrobić za pomocą load_receiver.php lub akcji shipainter w paint_save.php, a następnie uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do tego pliku w ich katalogu użytkownika.

Nieokreślona podatność w Adobe Flash Player dla systemu Linux w wersji 10.0.12.36 oraz 9.0.151.0 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku SWF.

Mozilla Firefox w wersjach 2.x przed 2.0.0.19 umożliwia zdalnym atakującym uruchamianie dowolnego kodu JavaScript z uprawnieniami chrome poprzez luki związane z podglądem kanałów. Jest to inna podatność niż CVE-2008-3836.

Silnik układu w Mozilla Firefox 3.x przed wersją 3.0.5 oraz 2.x przed wersją 2.0.0.19, Thunderbird 2.x przed wersją 2.0.0.19 i SeaMonkey 1.x przed wersją 1.1.14 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) oraz potencjalne wywołanie uszkodzenia pamięci poprzez wektory związane z (1) osiągalną asercją lub (2) przepełnieniem całkowitym.

Wielokrotne przepełnienia bufora w Sun Java Wireless Toolkit (WTK) dla CLDC 2.5.2 i wcześniejszych wersji umożliwiają uruchamianie dowolnego kodu przez pobrane programy za pomocą nieznanych wektorów.

Klasa gnu.java.security.util.PRNG w GNU Classpath w wersji 0.97.2 i wcześniejszych używa przewidywalnego ziarna opartego na czasie systemowym. Umożliwia to atakującym zależnym od kontekstu przeprowadzanie ataków brute force na rutyny kryptograficzne, które korzystają z tej klasy do generowania losowości.

Podatność na przejście do katalogu w funkcji ZipArchive::extractTo w PHP 5.2.6 i wcześniejszych wersjach umożliwia atakującym zależnym od kontekstu zapisanie dowolnych plików poprzez plik ZIP zawierający sekwencje .. (kropka kropka).

Podatność na wstrzykiwanie CRLF w Quassel Core przed wersją 0.3.0.3 umożliwia zdalnym atakującym podszywanie się pod wiadomości IRC innych użytkowników za pomocą spreparowanej wiadomości CTCP.