Katalog podatności CVE

Serwer w TIBCO Formvine w wersjach 3.1.x i 3.2.x przed 3.2.1 nieprawidłowo wdraża kontrolę dostępu, co pozwala zdalnym atakującym na uzyskanie poufnych informacji lub modyfikację danych za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-4175.

Błąd indeksu tablicy w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4174 i CVE-2012-5273.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4173, CVE-2012-4175 i CVE-2012-5273.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4172, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.

Przepełnienie bufora w Adobe Shockwave Player przed wersją 11.6.8.638 umożliwia atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2012-4173, CVE-2012-4174, CVE-2012-4175 i CVE-2012-5273.

ATutor AContent w wersjach przed 1.2-1 umożliwia zdalnym atakującym modyfikację dowolnych haseł użytkowników lub nazw kategorii poprzez bezpośrednie żądanie do plików user/index_inline_editor_submit.php lub course_category/index_inline_editor_submit.php.

Wielokrotne podatności na wstrzykiwanie SQL w ATutor AContent przed wersją 1.2-1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) field w course_category/index_inline_editor_submit.php, (2) user w user/index_inline_editor_submit.php lub (3) id w user/user_password.php.

W podatności CVE-2012-4990 występuje luka typu SQL injection w pliku admin/campaign-zone-link.php w OpenX w wersji 2.8.10 przed rewizją 81823. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ids[] w akcji linku.

Podatność na wstrzykiwanie SQL w Subrion CMS przed wersją 2.2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr plan_id.

OpenStack Object Storage (swift) przed wersją 1.7.0 używa funkcji loads w module pickle w Pythonie w sposób niebezpieczny podczas przechowywania i ładowania metadanych w memcached. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego obiektu pickle.

W jCore przed wersją 1.0pre2 występuje podatność na atak typu SQL injection w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą ciasteczka memberloginid.

Podatność SQL injection w pliku admin/index.php w Subrion CMS 2.0.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika lub (2) hasła.

Mutiny Standard w wersjach przed 4.5-1.12 zawiera podatność na wstrzykiwanie poleceń, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez menu interfejsu sieciowego.

Aplikacja webowa rtrlet w konsoli internetowej Novell ZENworks Asset Management (ZAM) 7.5 wykorzystuje twardo zakodowaną nazwę użytkownika 'Ivanhoe' oraz hasło 'Scott' dla operacji GetFile_Password i GetConfigInfo_Password. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez spreparowane żądanie rtrlet/rtr dla funkcji HandleMaintenanceCalls.

System pamięci masowej IBM XIV Gen3 przed wersją 11.1.0.a umożliwia zdalnym atakującym wywołanie odmowy usługi (awaria urządzenia) poprzez wysyłanie pakietów TCP do nieokreślonych portów.

W infrastrukturze procedur składowanych SQL/PSM w IBM DB2 9.1, 9.5, 9.7 przed FP7, 9.8 i 10.1 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez debugowanie procedury składowanej.

Serwer w CA ARCserve Backup w wersjach r12.5, r15 i r16 na systemie Windows nieprawidłowo przetwarza żądania RPC, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądanie.

Klient w EMC NetWorker Module for Microsoft Applications (NMM) w wersjach 2.2.1, 2.3 przed budową 122 oraz 2.4 przed budową 375 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie spreparowanej wiadomości przez kanał komunikacji TCP.