Katalog podatności CVE

W frameworku Novell XTier w wersji 3.1.8 występuje wiele przepełnień całkowitych w serwerze HTTP, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii usługi lub potencjalnego wykonania dowolnego kodu poprzez odpowiednio skonstruowane zmienne długości nagłówka.

Podatność w interfejsie GDI w win32k.sys w systemach Microsoft Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008 oraz Windows 7 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez nieprawidłowe przetwarzanie danych wejściowych od użytkownika. Problem ten jest związany z niewłaściwą walidacją danych, co może prowadzić do uszkodzenia pamięci.

SopCast w wersji 3.4.7.45585 ma słabe uprawnienia (Wszyscy: Pełna kontrola) dla pliku Diagnose.exe, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zastąpienie Diagnose.exe złośliwym programem typu Trojan.

W Infoproject Biznis Heroj występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów (1) nazwy użytkownika i (2) hasła w pliku login.php, (3) parametru filtra w pliku widget.dokumenti_lista.php oraz (4) parametru fin_nalog_id w pliku nalozi_naslov.php.

Podatność SQL injection w hitCode hitAppoint w wersji 4.5.17 i prawdopodobnie wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username w pliku index.php.

Apache Geronimo w wersji 2.2.1 i wcześniejszych oblicza wartości skrótów dla parametrów formularzy bez ograniczenia możliwości przewidywalnego wywoływania kolizji skrótów. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez wysyłanie wielu spreparowanych parametrów.

Wersje Ruby przed 1.8.7-p357 obliczają wartości haszy bez ograniczeń, co umożliwia atakującym wywołanie kolizji haszy w sposób przewidywalny. Może to prowadzić do odmowy usługi (zużycie CPU) w aplikacjach korzystających z tabeli haszy.

Funkcja uwierzytelniania formularzy w subsystemie ASP.NET w Microsoft .NET Framework (w wersjach 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0) nieprawidłowo obsługuje zawartość z pamięci podręcznej, gdy włączone jest wygasanie sliding. To pozwala zdalnym atakującym na uzyskanie dostępu do dowolnych kont użytkowników za pomocą spreparowanego adresu URL.

Funkcja uwierzytelniania formularzy w subsystemie ASP.NET w Microsoft .NET Framework 1.1 SP1, 2.0 SP2, 3.5 SP1, 3.5.1 i 4.0 pozwala zdalnym uwierzytelnionym użytkownikom uzyskać dostęp do dowolnych kont użytkowników za pomocą spreparowanej nazwy użytkownika, co stanowi lukę w zabezpieczeniach.

Funkcja CaseInsensitiveHashProvider.getHashCode w implementacji HashTable w subsystemie ASP.NET w Microsoft .NET Framework oblicza wartości haszy dla parametrów formularzy bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszy. To może prowadzić do ataków typu denial of service (DoS) poprzez nadmierne zużycie CPU.

W cApexWEB 1.1 występuje wiele podatności na ataki typu SQL injection w funkcji servlet/capexweb.parentvalidatepassword, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) dfuserid i (2) dfpassword.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Nieokreślona podatność w oprogramowaniu HP Database Archiving Software 6.31 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność na wstrzykiwanie SQL w pliku search.php w Pligg CMS w wersji 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr status.

PHPIDS w wersjach przed 0.7 nieprawidłowo implementuje filtry zapobiegające atakom typu Regular Expression Denial of Service (ReDoS), co pozwala zdalnym atakującym na obejście reguł i dodanie sekwencji PHP do pliku za pomocą nieokreślonych wektorów.

Wtyczka IDAPython w wersjach przed 1.5.2.3 w IDA Pro umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik IDB. Problem dotyczy niewłaściwego przetwarzania niektórych plików swig_runtime_data w bieżącym katalogu roboczym.

Nieokreślona podatność w funkcjonalności uwierzytelniania serwera w IBM Lotus Domino 8.x przed wersją 8.5.2 FP4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) poprzez spreparowany pakiet RPC Notes.

Sterownik NVIDIA Stereoscopic 3D przed wersją 7.17.12.7565 nieprawidłowo obsługuje polecenia wysyłane do nazwanej rury, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą odpowiednio przygotowanej aplikacji.

W systemie 7-Technologies (7T) Interactive Graphical SCADA System (IGSS) w wersji 9.0.0.11355 i wcześniejszych występują wielokrotne przepełnienia bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio przygotowany pakiet wysłany na port TCP (1) 12397 lub (2) 12399.