Katalog podatności CVE

Nieokreślona podatność w EMC Disk Library (EDL) przed wersją 3.2.7, 3.3.x przed 3.3.2 epatch 8 oraz 4.0.x przed 4.0.1 epatch 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria modułu komunikacyjnego) poprzez wysłanie spreparowanej wiadomości przez TCP.

W mapserv.c w MapServer przed wersją 4.10.6 oraz 5.x przed wersją 5.6.4 nie ma odpowiednich ograniczeń dotyczących użycia argumentów wiersza poleceń CGI, które były przeznaczone do debugowania. To umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez odpowiednio skonstruowane argumenty.

W hsolink 1.0.118 występuje kilka przepełnień bufora na stosie w funkcji hsolinkcontrol, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń. Jest to inna podatność niż CVE-2010-1671.

Podatność w hsolinkcontrol w wersji hsolink 1.0.118 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH, która jest używana podczas wykonywania programów (1) route, (2) mv oraz (3) cp.

Podatność CVE-2010-1671 dotyczy hsolinkcontrol w wersji 1.0.118, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń, co zostało zademonstrowane przez drugi argument w akcji 'down'.

Błąd indeksu tablicy w metodzie SetDLInfo w kontrolce ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez argument item.

Kontrolka ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym pobieranie i uruchamianie dowolnych programów na systemie klienckim. Atak może być przeprowadzony za pomocą metod dl oraz SetDLInfo w połączeniu z metodą Bdl.

W sNews 1.7 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W podatności CVE-2010-2925 w systemie Freeway CMS 1.4.3.210 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ecPath.

Podatność SQL injection w pliku myLDlinker.php w wtyczce myLinksDump 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

W podatności CVE-2010-2923 występuje luka typu SQL injection w komponencie YouTube (com_youtube) w wersji 1.5 dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cate w pliku index.php.

Podatność SQL injection w pliku default.asp w AKY Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w komponencie Golf Course Guide (com_golfcourseguide) w wersjach 0.9.6.0 beta i 1 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji golfcourses w pliku index.php.

Podatność SQL injection w komponencie StaticXT (com_staticxt) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność CVE-2010-2918 dotyczy zdalnego włączenia pliku w PHP w pliku core/include/myMailer.class.php w komponencie Visites (com_joomla-visites) w wersji 1.1 RC2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku news.php w AJ Square AJ HYIP MERIDIAN umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku welcome.php w AJ Square AJ HYIP PRIME umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Przepełnienie całkowite w Mozilla Firefox 3.5.x przed 3.5.11 i 3.6.x przed 3.6.7, Thunderbird 3.0.x przed 3.0.6 i 3.1.x przed 3.1.1 oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dużą atrybut selekcji w elemencie drzewa XUL, co prowadzi do błędu użycia po zwolnieniu pamięci.

Przepełnienie całkowite w klasie tablicy w Mozilla Firefox przed wersją 3.5.11 oraz 3.6.7, Thunderbird przed 3.0.6 oraz 3.1.1, oraz SeaMonkey przed 2.0.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez umieszczenie wielu wartości CSS w tablicy. Problem dotyczy odniesień do zewnętrznych zasobów czcionek oraz niespójności między liczbami całkowitymi 16-bitowymi a 32-bitowymi.

Wielokrotne podatności typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 5.0.1 na Mac OS X 10.5 do 10.6 oraz Windows, a także przed wersją 4.1.1 na Mac OS X 10.4; oraz webkitgtk przed wersją 1.2.6, umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez (1) font-face lub (2) element use w dokumencie SVG.