Katalog podatności CVE

Podatność SQL injection w pliku wp-load.php w wtyczce BuddyPress w wersjach 1.5.x przed 1.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page w akcji activity_widget_filter.

Aplikacja oprogramowania zarządzającego w GarrettCom Magnum MNS-6K przed wersją 4.4.0 oraz 14.x przed wersją 14.4.0 zawiera twardo zakodowane hasło dla konta administracyjnego. Umożliwia to lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

W usłudze RPC nsrd w EMC NetWorker 7.6.3 i 7.6.4 przed wersją 7.6.4.1 oraz 8.0 przed wersją 8.0.0.1 występuje podatność na atak typu format string. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w wiadomości.

W Adobe Photoshop CS5 i CS6 występuje podatność na przepełnienie bufora w stercie, która pozwala zdalnym atakującym na wykonanie dowolnego kodu. Problem dotyczy wersji przed 12.0.5, 12.1.1 oraz 13.0.1, gdyż wykorzystuje specjalnie przygotowany obraz TIFF z kompresją SGI24LogLum.

W module wyszukiwania Siche 0.5 dla Zeroboard występuje wiele podatności na wstrzykiwanie SQL w pliku ssearch.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) ss, (2) sm, (3) align lub (4) category.

Funkcja web_node_register w pliku web.pm w PacketFence przed wersją 3.0.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

W musl przed wersją 0.8.8 występuje przepełnienie bufora na stosie w funkcji fprintf, które pozwala atakującym, w zależności od kontekstu, na spowodowanie awarii systemu lub potencjalne wykonanie dowolnego kodu poprzez przesłanie długiego ciągu do strumienia bez buforowania, takiego jak stderr.

W podatności CVE-2011-4949 występuje luka typu SQL injection w pliku loaddetails.php w EGroupware Enterprise Line przed wersją 11.1.20110804-1 oraz w EGroupware Community Edition przed wersją 1.8.001.20110805. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module bloga 1.0 dla DiY-CMS występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne parametry w plikach takich jak tags.php, list.php, index.php i inne.

W podatności CVE-2011-5139 występuje luka typu SQL injection w pliku page.php w aplikacji Pre Studio Business Cards Designer, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W tForum b0.915 występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry TopicID w viewtopic.php, BoardID w viewboard.php lub CatID w viewcat.php.

W kontrolce ActiveX SCRIBBLE.ScribbleCtrl.1 w programie Viscom Image Viewer CP Pro 8.0 oraz wcześniejszych wersjach występuje przepełnienie bufora na stosie w funkcji Image2PDF. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając zbyt długi parametr strPDFFile.

W funkcji TIFMergeMultiFiles w kontrolce ActiveX SCRIBBLE.ScribbleCtrl.1 (ImageViewer2.ocx) w programie Viscom Image Viewer CP Pro 8.0 i Gold 6.0 występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr strDelimit.

Google Chrome w wersjach przed 21.0.1180.89 nieprawidłowo ładował adresy URL, co pozwalało zdalnym atakującym na wywołanie odmowy usługi lub potencjalnie inny nieokreślony wpływ poprzez wektory, które uruchamiały 'stary bufor'.

Google Chrome w wersjach przed 21.0.1180.89 nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas obsługi elementów run-in, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innego nieznanego wpływu za pomocą spreparowanego dokumentu.

Przepełnienie bufora w Adobe Photoshop CS6 w wersjach 13.x przed 13.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik.

W podatności CVE-2012-2186 występuje niekompletna lista zablokowanych elementów w Asterisk Open Source, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń. Dotyczy to wersji przed 1.8.15.1 oraz 10.x przed 10.7.1.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z Beans. Jest to inna podatność niż CVE-2012-1682.

Nieokreślona podatność w komponencie Java Runtime Environment (JRE) w Oracle Java SE 7 Update 6 i wcześniejszych wersjach pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Beans. Jest to inna podatność niż CVE-2012-3136.

Nieokreślona podatność w MyBB przed wersją 1.6.5, związana z 'nieprzetworzonym awatarem użytkownika w liście znajomych'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.