Katalog podatności CVE

Podatność SQL injection w pliku viewforum.php w S-CMS 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku index.php w skrypcie CommodityRentals DVD Rentals pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w akcji katalogu.

Podatność na przejście katalogu w komponencie Jimtawl (com_jimtawl) w wersji 1.0.2 Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze task w pliku index.php.

Wywołanie systemowe i386_set_ldt w jądrze Apple Mac OS X przed wersją 10.6.7 nieprawidłowo obsługuje bramki wywołań, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez tworzenie wpisu bramki wywołania.

Nieokreślona podatność w IBM Lotus Quickr 8.1 przed wersją 8.1.0.27 dla usług Lotus Domino, która ma nieznany wpływ i wektory ataku.

W bibliotece Control Group Configuration (libcgroup) przed wersją 0.37.1 występuje przepełnienie bufora w stercie w funkcji parse_cgroup_spec. Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez spreparowaną listę kontrolerów w wierszu poleceń aplikacji.

Podatność typu use-after-free w metodzie addOSPLext w kontrolce ActiveX Honeywell ScanServer 780.0.20.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument HTML.

W NWFTPD.NLM przed wersją 5.10.02 w serwerze FTP Novell NetWare występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu lub spowodowanie awarii usługi (abend) poprzez długie polecenie DELE.

Podatność typu double free w funkcji prepare_error_as w pliku do_as_req.c w Centrum Dystrybucji Kluczy (KDC) w MIT Kerberos 5 (krb5) w wersjach od 1.7 do 1.9, gdy funkcja PKINIT jest włączona, umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria demona) lub potencjalne wykonanie dowolnego kodu poprzez pole e_data zawierające dane typowane.

Podatność typu use-after-free w funkcji substr_replace w PHP 5.3.6 i wcześniejszych wersjach umożliwia atakującym, zależnie od kontekstu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalnie inny nieokreślony wpływ poprzez użycie tej samej zmiennej dla wielu argumentów.

Wielokrotne podatności związane z formatowaniem ciągów w pliku phar_object.c w rozszerzeniu phar w PHP 5.3.5 i wcześniejszych wersjach mogą pozwolić atakującym na uzyskanie wrażliwych informacji z pamięci procesu, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatów w argumentach metod klas.

Nieokreślona podatność w HP Client Automation Enterprise (HPCA lub Radia Notify) w wersjach 5.11, 7.2, 7.5, 7.8 i 7.9 umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność na przejście do katalogu w nhttpd (serwerze WWW Nostromo) przed wersją 1.9.4 umożliwia zdalnym atakującym wykonywanie dowolnych programów lub odczytywanie dowolnych plików za pomocą ciągu ..%2f (zakodowany kropka kropka ukośnik) w URI.

Nieokreślona podatność w EMC Avamar przed wersją 5.0.4-30 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Nieokreślona podatność w serwerze EMC RSA Access Manager w wersjach 5.5.x, 6.0.x i 6.1.x umożliwia zdalnym atakującym dostęp do zasobów za pomocą nieznanych wektorów.

Przepełnienie całkowitej liczby w pliku ext/shmop/shmop.c w PHP przed wersją 5.3.6 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne odczytanie wrażliwej pamięci poprzez dużą trzecią wartość argumentu w funkcji shmop_read.

Wielokrotne podatności na wstrzykiwanie SQL w metodzie get_userinfo w klasie MySQLAuthHandler w pliku DAVServer/mysqlauth.py w PyWebDAV przed wersją 0.9.4.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą argumentów (1) user lub (2) pw.

Wi-Fi w systemie Apple iOS przed wersją 4.3 oraz Apple TV przed wersją 4.2 nie wykonuje prawidłowego sprawdzania granic dla ramek Wi-Fi, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (reset urządzenia) poprzez nieokreślony ruch w lokalnej sieci bezprzewodowej.

WebKit, używany w systemie Apple iOS przed wersją 4.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowaną stronę internetową. Jest to inna podatność niż inne wymienione w APPLE-SA-2011-03-09-1.