Katalog podatności CVE

Microsoft Internet Explorer 9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability of Jscript9.dll Remote Code Execution'.

Microsoft Internet Explorer 6 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na wykonanie zdalnego kodu w zdarzeniu OnLoad'.

Microsoft Internet Explorer w wersjach 6-8 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu w elemencie opcji'.

Microsoft Internet Explorer w wersjach 6 do 9 nieprawidłowo obsługuje obiekty w pamięci, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany. Jest to znane jako 'Vulnerability OLEAuto32.dll Remote Code Execution'.

Microsoft Internet Explorer w wersjach 6-9 nieprawidłowo obsługuje obiekty w pamięci, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez dostęp do usuniętego obiektu. Jest to znane jako 'Podatność na zdalne wykonanie kodu związana z zdarzeniem przewijania'.

W pliku win32k.sys w sterownikach trybu jądra systemu Microsoft Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 nieprawidłowo walidowane są dane wejściowe z trybu użytkownika. To pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez aplikację złośliwą, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

Microsoft Forefront Unified Access Gateway (UAG) 2010 Gold, Update 1, Update 2 oraz SP1 zawiera plik MicrosoftClient.jar, który zawiera podpisany aplet Java. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu na maszynach klienckich poprzez nieokreślone wektory.

Podatność w Microsoft .NET Framework oraz Silverlight polega na niewłaściwym ograniczeniu dziedziczenia, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane aplikacje XBAP, ASP.NET, .NET Framework lub Silverlight.

Podatność w komponencie Microsoft Active Accessibility w systemach Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 i R2 SP1 oraz Windows 7 Gold i SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwą bibliotekę DLL w bieżącym katalogu roboczym.

Komponent CMFEditions w Plone w wersjach 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2 nie zapobiega publikacji klas KwAsAttributes, co umożliwia zdalnym atakującym dostęp do pod-obiektów za pomocą nieokreślonych wektorów.

Nieokreślona podatność w Zope 2.12.x i 2.13.x, używana w Plone 4.0.x do 4.0.9, 4.1 oraz 4.2 do 4.2a2, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wektory związane z klasą p_ w OFS/misc_.py oraz użyciem modułów Pythona.

W funkcji ecommunity_ecom2str w pliku bgp_ecommunity.c w bgpd w Quagga przed wersją 0.99.19 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając spreparowaną wiadomość BGP UPDATE przez IPv4.

W jądrze Linuxa w wersji 2.6.32 i wcześniejszych występuje problem z obsługą wysokiej częstotliwości tworzenia i usuwania przestrzeni nazw sieciowych. Umożliwia to zdalnym atakującym wywołanie odmowy usługi poprzez nadmierne zużycie pamięci.

W podatności CVE-2010-4963 występuje luka typu SQL injection w funkcji folder/list w Hulihan BXR w wersji 0.6.8, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr order_by.

Nieokreślona podatność w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

W podatności CVE-2010-4961 występuje luka typu SQL injection w rozszerzeniu Webkit PDFs (webkitpdf) przed wersją 1.1.4 dla TYPO3, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

W podatności CVE-2010-4959 występuje luka typu SQL injection w funkcji logowania w Pre Projects Pre Podcast Portal, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność na wstrzykiwanie SQL w pliku index.php w Prado Portal 1.2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru page.

Podatność typu SQL injection w rozszerzeniu Questionnaire (ke_questionnaire) przed wersją 2.2.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku board/board.php w APBoard 2.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id. Jest to inny wektor niż w przypadku CVE-2006-3078.