Katalog podatności CVE

Podatność na wstrzykiwanie SQL w wtyczce Event Registration w wersji 5.32 i wcześniejszych dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji rejestracji.

W systemie Palm Pre WebOS 1.1 i wcześniejszych wersjach, przetwarzanie JavaScript w wiadomościach e-mail umożliwia zdalnym atakującym wykonanie dowolnego kodu JavaScript, co zostało zademonstrowane na przykładzie odczytu pliku PalmDatabase.db3.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 14.0.835.125 na platformach Acer AC700, Samsung Series 5 oraz Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w przeglądarce Google Chrome przed wersją 14.0.835.157 na platformach Acer AC700, Samsung Series 5 i Cr-48 Chromebook może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność typu SQL injection w pliku info.php w CMS Faethon 2.2.0 Ultimate umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item.

W podatności CVE-2009-5091 występuje luka typu SQL injection w pliku page.php w wersjach 1.0.3 i 1.1.6 systemu Vlinks. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku secure/index.php w IdeaCart 0.02 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cID.

Wielokrotne przepełnienia bufora w OpenTTD przed wersją 1.1.3 umożliwiają zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez odpowiednie wektory związane z ładowaniem fragmentów (1) NAME, (2) PLYR, (3) CHTS lub (4) AIPL z pliku zapisu.

W OpenTTD przed wersją 1.1.3 występuje wiele błędów off-by-one w pliku order_cmd.cpp, które mogą umożliwić zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego polecenia CMD_INSERT_ORDER.

Podatność w protokole SSL polegająca na tym, że w pewnych konfiguracjach (m.in. Microsoft Windows, Internet Explorer, Firefox, Chrome, Opera) dane są szyfrowane w trybie CBC z łańcuchowymi wektorami inicjalizacyjnymi, co umożliwia atakującemu typu man-in-the-middle uzyskanie nagłówków HTTP w postaci jawnej. Atak nazwany BEAST wykorzystuje atak blockwise chosen-boundary (BCBA) na sesję HTTPS w połączeniu z kodem JavaScript wykorzystującym API WebSocket, Java URLConnection lub Silverlight WebClient.

Skrypt modify_resolvconf_suse w pakiecie vpnc przed wersją 0.5.1-55.10.1 w SUSE Linux Enterprise Desktop 11 SP1 może umożliwić zdalnym atakującym wykonanie dowolnych poleceń poprzez spreparowaną nazwę domeny DNS.

Funkcja key_replace_session_keyring w jądrze Linux przed wersją 2.6.39.1 nie inicjalizuje pewnego członu struktury, co pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL i OOPS) lub potencjalnie na inne nieokreślone skutki poprzez argument KEYCTL_SESSION_TO_PARENT w funkcji keyctl.

Funkcja cifs_close w jądrze Linux przed wersją 2.6.39 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (dereferencja wskaźnika NULL i błąd) poprzez ustawienie flagi O_DIRECT podczas próby otwarcia pliku w systemie plików CIFS.

Implementacja RPC w serwerze Novell Cloud Manager 1.1.2 przed Patch 3 nie inicjalizuje poprawnie obiektów, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania RPC wykorzystujące nieprawidłowe uprawnienia związane z częściowo zainicjowaną sesją.

Apple QuickTime przed wersją 7.7 na systemie Windows pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany opis obrazu związany z tagiem mp4v w pliku filmowym.

Podatność w GTK+ przed wersją 2.24.0 związana z niezaufaną ścieżką wyszukiwania umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik uxtheme.dll w bieżącym katalogu roboczym.

Nieokreślona podatność w TIBCO Spotfire Server w wersjach 3.0.x przed 3.0.2, 3.1.x przed 3.1.2, 3.2.x przed 3.2.1 oraz 3.3.x przed 3.3.1, a także w Spotfire Analytics Server przed 10.1.1, umożliwia zdalnym atakującym modyfikację danych lub uzyskanie wrażliwych informacji za pomocą spreparowanego URL.

Interfejs webowy urządzenia LifeSize Room w wersjach LS_RM1_3.5.3 (11) oraz 4.7.18 umożliwia zdalnym atakującym wykonanie dowolnych poleceń poprzez zmodyfikowane żądanie do funkcji LSRoom_Remoting.doCommand w pliku gateway.php.

W KMPlayer 3.0.0.1441 oraz prawdopodobnie w innych wersjach występuje przepełnienie bufora w stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik playlisty (.KPL) z długim polem Tytuł.

Przepełnienie całkowite w pliku xpath.c w libxml2 w wersjach 2.6.x do 2.6.32 oraz 2.7.x do 2.7.8, a także w libxml w wersji 1.8.16 i wcześniejszych, umożliwia atakującym zależnym od kontekstu spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik XML, który wywołuje przepełnienie bufora w stercie podczas dodawania nowego węzła przestrzeni nazw, związane z obsługą wyrażeń XPath.