Katalog podatności CVE

Wtyczka in_midi w Winampie przed wersją 5.6 zawiera wiele przepełnień całkowitych, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowany plik MIDI, co prowadzi do przepełnienia bufora.

awstats.cgi w AWStats przed wersją 7.0 na systemie Windows akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się w ścieżce UNC.

awstats.cgi w AWStats przed wersją 7.0 akceptuje parametr configdir w URL, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez spreparowany plik konfiguracyjny znajdujący się na serwerze WebDAV lub NFS.

Wielokrotne przepełnienia całkowite w in_nsv.dll w wtyczce in_nsv w Winampie przed wersją 5.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany spis treści (TOC) w strumieniu (1) NSV lub pliku (2) NSV, co prowadzi do przepełnienia bufora w stercie.

Podatność SQL injection w komponencie JE Ajax Event Calendar dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id w akcji alleventlist_more w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w MicroNetsoft RV Dealer Website umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) selStock w pliku search.asp oraz (2) orderBy w pliku showAlllistings.asp.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Jurpopage 0.2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) note i (2) pg, różniących się od wektorów opisanych w CVE-2010-4359.

W podatności CVE-2010-4359 występuje luka typu SQL injection w pliku index.php w Jurpopage w wersji 0.2.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Podatność SQL injection w pliku comments.php w SiteEngine 7.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr module.

Podatność SQL injection w pliku news_default.asp w aplikacji Site2Nite Big Truck Broker umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr txtSiteId.

Podatność SQL injection w pliku announcements.php w SiteEngine 5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W module pobierania w Free Simple Software 1.0 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr downloads_id w akcji download_now do index.php.

W systemie Apple iOS przed wersją 4.2 występuje problem z dostępem do nieprawidłowego wskaźnika podczas przetwarzania reguł filtrów pakietów, co umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Funkcja sctp_auth_asoc_get_hmac w jądrze Linux przed wersją 2.6.36 nieprawidłowo waliduje tablicę hmac_ids SCTP peer, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i panikę) poprzez spreparowaną wartość w ostatnim elemencie tej tablicy.

W funkcji dissect_ldss_transfer w analizatorze LDSS w Wireshark od wersji 1.2.0 do 1.2.12 oraz od 1.4.0 do 1.4.1 występuje przepełnienie bufora oparte na stercie. Atakujący zdalnie mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie pakietu LDSS z długą linią skrótu, co prowadzi do uszkodzenia pamięci.

W module Graphics Execution Manager (GEM) w sterowniku Intel i915 w subsystemie Direct Rendering Manager (DRM) w jądrze Linux przed wersją 2.6.36 występuje luka, która nieprawidłowo waliduje wskaźniki do bloków pamięci. Umożliwia to lokalnym użytkownikom zapis do dowolnych lokalizacji pamięci jądra, co może prowadzić do uzyskania podwyższonych uprawnień.

System Cisco Unified Videoconferencing (UVC) 5110 i 5115, działający na systemie operacyjnym Linux, posiada domyślne hasła dla kont (1) root, (2) cs oraz (3) develop. To ułatwia zdalnym atakującym uzyskanie dostępu przez (a) FTP lub (b) SSH.

W systemie Cisco Unified Videoconferencing (UVC) 5110 i 5115, a także możliwie w systemach 3545 i 5230, występuje podatność, która pozwala zdalnie uwierzytelnionym administratorom na wykonywanie dowolnych poleceń poprzez pole nazwy użytkownika. Jest to związane z podatnością na wstrzykiwanie poleceń powłoki.

WebKit w Apple Safari przed wersją 5.0.3 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, nieprawidłowo wykonuje rzutowanie nieokreślonej zmiennej podczas przetwarzania kolorów w dokumencie SVG. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowaną stronę internetową.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.3 na systemach Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.3 na Mac OS X 10.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów SVG.