Katalog podatności CVE

W kontrolce ActiveX AMX NetLinx VNC (AmxVnc.dll w wersji 1.0.13.0) występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości właściwości (1) Host, (2) Password lub (3) LogFile.

W pliku videos.php w PHPDirector w wersji 0.21 i wcześniejszych, zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji poprzez pustą wartość parametru id[], co ujawnia ścieżkę w komunikacie o błędzie.

PHPDirector w wersji 0.21 i wcześniejszych przechowuje nazwę konta administratora oraz hasło w pliku config.php, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odczytanie tego pliku.

Wielokrotne podatności na wstrzykiwanie SQL w Buddy Zone 1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) news_id w pliku view_news.php, (2) cat_id w pliku view_events.php lub (3) member_id w pliku video_gallery.php.

Podatność SQL injection w ArcadeBuilder Game Portal Manager 1.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka usercookie.

Podatność SQL injection w pliku view_event.php w TotalCalendar 2.402 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku msg.php w skrypcie HispaH YouTube Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Ripe Website Manager w wersji 0.8.9 i wcześniejszych umożliwia zdalnym atakującym uzyskanie informacji konfiguracyjnych poprzez bezpośrednie żądanie do pliku includes/phpinfo.php, który wywołuje funkcję phpinfo. Źródło tych informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku eventdisplay.php w phpEventCalendar w wersji 0.2.3 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku process.php w Easybe 1-2-3 Music Store umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CategoryID.

Wersja 3.0.2 przeglądarki Apple Safari dla systemu Windows zawiera podatność na ataki międzydomenowe, która pozwala zdalnym atakującym na obejście polityki tego samego pochodzenia. Atakujący mogą uzyskać dostęp do zastrzeżonych informacji z innych domen za pomocą JavaScript, który nadpisuje zmienną dokumentu i statycznie ustawia atrybut document.domain na lokalizację file://.

W Lhaca File Archiver przed wersją 1.22 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wykorzystując dużą wartość 'Extended Header Size' w archiwum LZH.

Funkcja populate_conns w GSAMBAD 0.1.4 umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na tymczasowy plik /tmp/gsambadtmp.

W funkcji local__vcentry_parse_value w pliku vorbiscomment.c w flac123 (znanym również jako flac-tools lub flac) przed wersją 0.0.10 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu poprzez dużą wartość length komentarza.

Funkcja ft_bitmap_assure_buffer w FreeType 2.3.3 umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory związane z czcionkami bitmapowymi, co jest związane z błędem nadpisywania bufora pamięci.

Podatność na przejście do katalogu w usłudze PersistenceService w Sun Java Web Start w JDK i JRE 5.0 Update 11 oraz wcześniejszych, a także w Java Web Start w SDK i JRE 1.4.2_13 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań poprzez aplikację, która przyznaje sobie uprawnienia do nadpisywania plików. Może to być wykorzystane do wykonania dowolnego kodu poprzez nadpisanie pliku .java.policy.

Nieokreślona podatność w systemie konfiguracji produktów opartych na sieci w Kaspersky Anti-Spam przed wersją 3.0 MP1 umożliwia zdalnym atakującym uzyskanie dostępu do określonych katalogów.

W Firebird 1.5 występuje wiele nieokreślonych podatności, które pozwalają zdalnym atakującym na spowodowanie awarii aplikacji poprzez wysyłanie wielu wersji protokołu zdalnego oraz na zainicjowanie przerwania połączenia za pomocą określonego ruchu sieciowego.

Przepełnienie bufora w _mprosrv w oprogramowaniu Progress Software OpenEdge przed wersją 9.1E0422 oraz 10.x przed wersją 10.1B01 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez źle sformułowaną wiadomość TCP/IP.

W kontrolce ActiveX w NCTWavChunksEditor2.dll w wersji 2.6.1.148, używanej przez NCTAudioStudio 2.7, istnieje luka, która pozwala zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików poprzez pełną ścieżkę w argumencie metody CreateFile.