Katalog podatności CVE

W podatności CVE-2011-4829 występuje luka typu SQL injection w komponencie com_listing w Barter Sites w wersji 1.3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr category_id w pliku index.php.

Podatność CVE-2011-4828 dotyczy nieograniczonego przesyłania plików w pliku includes/inline_image_upload.php w AutoSec Tools V-CMS 1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

W podatności CVE-2011-4825 występuje luka wstrzykiwania statycznego kodu w pliku inc/function.base.php w Ajax File and Image Manager przed wersją 1.1, używanym w tinymce przed wersją 1.4.2 oraz phpMyFAQ 2.6 przed wersją 2.6.19 i 2.7 przed wersją 2.7.1. Umożliwia to zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku data.php za pomocą odpowiednio skonstruowanych parametrów.

W podatności CVE-2011-4824 występuje luka typu SQL injection w pliku auth_login.php w Cacti przed wersją 0.8.7h, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr login_username.

Wielokrotne podatności na wstrzykiwanie SQL w komponencie Vik Real Estate (com_vikrealestate) w wersji 1.0 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) contract w akcji results oraz (2) imm w akcji show w pliku index.php.

Podatność SQL injection w pliku pokaz_podkat.php w BestShopPro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru str.

Podatność na wstrzykiwanie SQL w komponencie HM Community (com_hmcommunity) przed wersją 1.01 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcji fnd_home w pliku index.php.

Wtyczka WPTouch dla WordPressa zawiera podatność na wstrzykiwanie SQL w pliku wptouch/ajax.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w akeyActivationLogin.do w Authenex Web Management Control w systemie Authenex Strong Authentication System (ASAS) w wersjach 3.1.0.2 i 3.1.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność na przejście do katalogu w serwerze FTP Serv-U przed wersją 11.1.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt i zapis dowolnych plików oraz na wyświetlanie i tworzenie dowolnych katalogów za pomocą sekwencji '..:/' w poleceniach list, put lub get.

Podatność w Microsoft PowerPoint 2007 SP2 oraz innych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieprawidłowy rekord OfficeArt w dokumencie PowerPoint.

Podatność w Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie pamięcią. Jest to znane jako 'Podatność na uszkodzenie pamięci w Publisher'.

Microsoft Publisher 2003 SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie wartościami w pamięci, znane jako 'Vulnerability Invalid Pointer w Publisher'.

Błąd indeksu tablicy w Microsoft Publisher 2003 SP3 oraz 2007 SP2 i SP3 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik Publisher, który wykorzystuje nieprawidłowe zarządzanie wartościami w pamięci.

W pliku Csrsrv.dll w subsystemie Client/Server Run-time (CSRSS) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 występuje błąd w sprawdzaniu uprawnień do wysyłania wiadomości o zdarzeniach urządzeń między procesami o niskiej i wysokiej integralności. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Przepełnienie bufora w Active Directory, Active Directory Application Mode (ADAM) oraz Active Directory Lightweight Directory Service (AD LDS) w systemach Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 oraz R2 SP1, a także Windows 7 Gold i SP1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez spreparowane zapytanie wykorzystujące nieprawidłową inicjalizację pamięci.

Microsoft Excel 2003 SP3 oraz Office 2004 dla Mac nieprawidłowo obsługują obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany arkusz kalkulacyjny Excel, znane jako 'Vulnerability of Record Memory Corruption'.

Podatność w pliku ENCDEC.DLL w Windows Media Player i Media Center w systemach Microsoft Windows XP SP2 i SP3, Windows Vista SP2 oraz Windows 7 Gold i SP1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .dvr-ms. Jest to znana jako 'Podatność na uszkodzenie pamięci DVR-MS w Windows Media Player'.

Microsoft Windows XP SP2 i SP3 oraz Server 2003 SP2 nieprawidłowo obsługują obiekty OLE w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany obiekt w pliku, znane jako 'Vulnerability OLE Property'.

Komponent czasu Microsoftu w DATIME.DLL w systemach Windows XP SP2, SP3 oraz Server 2003 SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która wykorzystuje nieokreślone 'zachowanie binarne' w Internet Explorerze.