Katalog podatności CVE

Nieokreślona podatność w IBM Tivoli NetView w wersjach 1.4, 5.1 do 5.4 oraz 6.1 na z/OS umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie dostępu do normalnego poziomu bezpieczeństwa Unix System Services (USS).

IBM Rational Automation Framework (RAF) w wersjach 3.x do 3.0.0.5 umożliwia zdalnym atakującym ominięcie ograniczeń dostępu do kreatora generowania środowiska (Env Gen Wizard) poprzez odwiedzanie kontekstów w sesjach HTTP na porcie 8080.

Podatność na wstrzykiwanie SQL w module Webmail Plus dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Występuje przepełnienie bufora na stosie w implementacji NCP Novell w NetIQ eDirectory w wersjach 8.8.7.x przed 8.8.7.2. Umożliwia to zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory.

Podatność na wstrzykiwanie kodu w funkcji ldapagnt_eval w ldapagnt.dll w unifid.exe w NetIQ Privileged User Manager 2.3.x przed wersją 2.3.1 HF2 umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez spreparowane żądanie application/x-amf.

Nieokreślona podatność w kliencie Novell iPrint przed wersją 5.82 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez akcję op-client-interface-version.

Urządzenie Carlo Gavazzi EOS-Box przechowuje hasła w kodzie źródłowym pliku PHP. Wykorzystując te hasła, atakujący mogą uzyskać dostęp do urządzenia z uprawnieniami administratora.

Urządzenie Carlo Gavazzi EOS-Box nie weryfikuje poprawności danych przed wykonaniem zapytań. Atakujący mogą uzyskać dostęp do tabeli SQL na stronach, które nie wymagają uwierzytelnienia, co prowadzi do wycieku informacji z urządzenia.

Nieokreślona podatność w IBM Tivoli Storage Manager dla zarządzania przestrzenią (TSM HSM) przed wersją 6.2.5.0 oraz 6.3.x przed wersją 6.3.1.0 umożliwia lokalnym użytkownikom odczyt lub modyfikację obiektów systemu plików za pomocą nieznanych wektorów.

Interfejs webowy kamer IP Foscam i Wansview umożliwia zdalnym atakującym ominięcie uwierzytelniania oraz wykonywanie funkcji administracyjnych lub odczytanie hasła administratora poprzez bezpośrednie żądanie do nieokreślonego adresu URL.

Nieokreślona podatność w kontrolce ActiveX TList 6 w Oracle Hyperion Financial Management 11.1.1.4 oraz 11.1.2.1.104 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

W podatności CVE-2012-1712 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi w komponencie Liferay w serwerze Oracle Sun GlassFish Web Space przed wersją 10.0 Update 7 Patch 2. Wpływ oraz wektory ataku są nieznane.

Przepełnienie bufora w yaSSL, używanym w MySQL 5.5.20 oraz prawdopodobnie innych wersjach, w tym 5.5.x przed 5.5.22 i 5.1.x przed 5.1.62, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Problem został zidentyfikowany przez VulnDisco Pack Professional 9.17.

Adobe Shockwave Player w wersjach do 11.6.8.638 umożliwia zdalnym atakującym wywołanie instalacji dowolnych podpisanych Xtras za pomocą filmu Shockwave, który zawiera adres URL Xtra. Przykład stanowi adres URL dla przestarzałego Xtra.

Adobe Shockwave Player w wersjach do 11.6.8.638 umożliwia zdalnym atakującym wywołanie instalacji funkcji zgodności Shockwave Player 10.4.0.025 poprzez spreparowany dokument HTML, który odnosi się do treści Shockwave z określonym parametrem zgodności, związanym z atakiem 'downgrading'.

Nieokreślona podatność w komponencie IBM HTTP Server 5.3 w IBM WebSphere Application Server (WAS) dla z/OS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Wtyczka Portable phpMyAdmin przed wersją 1.3.1 dla WordPressa umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu do konsoli phpMyAdmin poprzez bezpośrednie żądanie do wp-content/plugins/portable-phpmyadmin/wp-pma-mod.

Procesor serwisowy w systemach IBM Power 5 91##-### i 940#-### przed wersją SF240_418_382 nie zapewnia wykonania kodu zapory, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w programie RealNetworks RealPlayer przed wersją 16.0.0.282 oraz w wersjach RealPlayer SP 1.0 do 1.1.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik RealMedia.

RealNetworks RealPlayer w wersjach przed 16.0.0.282 oraz RealPlayer SP w wersjach od 1.0 do 1.1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez plik RealAudio, który powoduje dostęp do nieprawidłowego wskaźnika.