Katalog podatności CVE

W podatności CVE-2012-2115 występuje luka typu SQL injection w pliku interface/login/validateUser.php w OpenEMR 4.1.0 i prawdopodobnie wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru u.

Wielokrotne podatności na wstrzykiwanie SQL w PHP Address Book w wersji 6.2.12 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) to_group w pliku group.php lub (2) id w pliku vcard.php.

Aplikacja Cybozu KUNAI w wersjach przed 2.0.6 dla systemu Android pozwala zdalnym atakującym na wykonywanie dowolnych metod Java oraz uzyskiwanie wrażliwych informacji lub wykonywanie dowolnych poleceń poprzez spreparowaną stronę internetową.

W kontrolce ActiveX HSCDSPRenderDLL przeglądarki HMIWeb w produktach Honeywell występuje przepełnienie bufora na stosie. To może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wiele podatności związanych z niezaufanymi ścieżkami wyszukiwania w komponentach DMTGUI2.EXE i DvInesLogFileViewer.Exe w DATEV Grundpaket Basis CD23.20 pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą trojana (1) DVBSKNLANG101.dll lub (2) DvZediTermSrvInfo004.dll w bieżącym katalogu roboczym.

Konsola Linux na systemie WAGO I/O model 758-870, 758-874, 758-875 i 758-876 posiada domyślne hasła: 'wago' dla kont root i admin, 'user' dla konta użytkownika oraz 'guest' dla konta gościa. Te domyślne hasła ułatwiają zdalnym atakującym uzyskanie dostępu do logowania przez sesję TELNET.

Urządzenia WAGO I/O System 758 model 758-870, 758-874, 758-875 i 758-876 mają domyślne hasła dla nieokreślonych kont zarządzania przez sieć, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego przez sesję TCP.

W kontrolce ActiveX UltraMJCam w kamerze internetowej TRENDnet SecurView TV-IP121WN występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do metody OpenFileDlg.

W Ghostscript 9.04 występuje przepełnienie bufora oparte na stercie w pliku gdevwpr2.c, które może być wykorzystane przez zdalnych atakujących przy pomocy długiej nazwy pliku w dokumencie PostScript. Problem dotyczy parametru OutputFile.

Nieokreślona podatność w wtyczce Another WordPress Classifieds przed wersją 2.0 dla WordPressa, związana z przesyłaniem obrazów. Wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w komponencie Weblinks (com_weblinks) dla Joomla! i Mambo w wersji 1.0.9 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tytułu.

Funkcja callme_startcall w pliku recordings/misc/callme_page.php w FreePBX w wersjach 2.9, 2.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą parametru callmenum w akcji c.

Podatność SQL injection w pliku news.php komponentu Kunena 1.7.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w Oreans Themida 2.1.8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .TMD.

Oreans WinLicense w wersji 2.1.8.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XML.

W phpList przed wersją 2.10.18 występuje podatność na wstrzykiwanie SQL w pliku public_html/lists/admin, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru sortby w akcji wyszukiwania.

W pliku index.php w ownCloud 4.0.7 nieprawidłowo walidowany jest cookie oc_token, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez spreparowaną wartość cookie oc_token.

Rozszerzenie GLX w X.Org xserver 1.7.7 pozwala zdalnym uwierzytelnionym użytkownikom na spowodowanie odmowy usługi (awaria serwera) oraz potencjalne wykonanie dowolnego kodu poprzez (1) spreparowane żądanie, które wywołuje zamianę klienta w glx/glxcmdsswap.c; lub (2) spreparowaną długość lub (3) wartość ujemną w polu ekranu w żądaniu do glx/glxcmds.c.

Urządzenie Arbiter Power Sentinel 1133A z firmware przed 11 czerwca 2012 r. Rev 421 jest podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (przerwy w działaniu Ethernetu) poprzez nieokreślony ruch Ethernet, który zapełnia bufor.

W WikkaWiki w wersjach 1.3.1 i 1.3.2 występuje podatność na wstrzykiwanie SQL w pliku actions/usersettings/usersettings.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr default_comment_display w akcji aktualizacji.