Katalog podatności CVE

Podatność SQL injection w pliku play.php w Top Games Script 1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gid.

W Elemata CMS RC 3.0 występuje podatność na wstrzykiwanie SQL w pliku functions/global.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku view.php w Machform 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr element_2.

Nieokreślona podatność w stronie aktualizacji i budowy bazy danych w Sawmill przed wersją 8.6.3 pozwala zdalnym atakującym na osiągnięcie nieznanego wpływu oraz wykorzystanie nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w BMC Service Desk Express (SDE) 10.2.1.95 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry cookie oraz parametr UID na stronie login.aspx.

W etxrw.dll w Kingsoft Spreadsheets 2012 8.1.0.3030 występuje wiele przepełnień bufora w stercie, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi (uszkodzenie pamięci i zawieszenie) lub potencjalnie wykonać dowolny kod za pomocą spreparowanego pliku arkusza kalkulacyjnego.

Implementacja RFC 5011 w pliku rdata.c w ISC BIND 9.7.x i 9.8.x przed wersją 9.8.5-P2, 9.8.6b1, 9.9.x przed 9.9.3-P2 oraz 9.9.4b1, a także w DNSco BIND 9.9.3-S1 przed 9.9.3-S1-P1 i 9.9.4-S1b1, pozwala zdalnym atakującym na wywołanie odmowy usługi (błąd asercji i zakończenie działania demona named) poprzez zapytanie z nieprawidłową sekcją RDATA, która nie jest prawidłowo obsługiwana podczas tworzenia komunikatu logu. Podatność ta była wykorzystywana w praktyce w lipcu 2013 roku.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w HP LoadRunner przed wersją 11.52 pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Wielokrotne nieokreślone podatności w funkcji AiCloud na routerach ASUS RT-AC66U, RT-N66U, RT-N65U, RT-N14U, RT-N16, RT-N56U oraz DSL-N55U z oprogramowaniem układowym przed wersją 3.0.4.372 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 nie wymaga uwierzytelnienia do uzyskania dostępu do stron monitorowania VSMC. To pozwala zdalnym atakującym na pozyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów.

Cisco Video Surveillance Manager (VSM) w wersjach przed 7.0.0 pozwala zdalnym atakującym na uzyskanie wrażliwych informacji konfiguracyjnych, archiwalnych oraz logów poprzez nieokreślone wektory, związane z pakietem Cisco_VSBWT (znanym również jako przykładowy kod Broadware).

Wielokrotne podatności na przejście katalogu w Cisco Video Surveillance Manager (VSM) przed wersją 7.0.0 umożliwiają zdalnym atakującym odczyt plików systemowych za pomocą spreparowanego adresu URL. Problem ten dotyczy pakietu Cisco_VSBWT (znanego również jako przykładowy kod Broadware).

Moduł mod_session_dbd w serwerze Apache HTTP przed wersją 2.4.5 wykonuje operacje zapisu dla sesji, nie uwzględniając flagi 'dirty' oraz wymogu nowego identyfikatora sesji. Może to prowadzić do nieokreślonych skutków oraz wektorów ataku zdalnego.

W Apache Xerces2 Java Parser przed wersją 2.12.0 występuje podatność w pliku XMLscanner.java, która może być wykorzystana przez zdalnych atakujących do wywołania odmowy usługi. Dotyczy to różnych wersji Java Runtime Environment (JRE) w IBM i Oracle Java SE.