Katalog podatności CVE

Podatność SQL injection w pliku books.php w module Book Panel (book_panel) dla PHP-Fusion umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr bookid.

W podatności CVE-2009-4883 występuje luka typu SQL injection w pliku index.php w PHPRecipeBook w wersjach 2.24 i 2.39. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry base_id lub course_id w akcji wyszukiwania.

Oprogramowanie firmware Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach (1) data2 i (2) data3 w plikach (a) Debug_command_page.asp oraz (b) debug.cgi.

Wielokrotne nieokreślone podatności w kontrolkach ActiveX CA (1) PSFormX i (2) WebScan, dystrybuowanych na stronie CA Global Advisor do maja 2009 roku, umożliwiają zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Przepełnienie bufora w ovutil.dll w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) w wersjach 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone zmienne przekazywane do jovgraph.exe, które nie są prawidłowo obsługiwane w wywołaniu funkcji sprintf.

Przepełnienie bufora w funkcjonalności obsługi błędów w ovwebsnmpsrv.exe w HP OpenView Network Node Manager (OV NNM) 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą, nieprawidłową opcję przekazaną do jovgraph.exe.

W podatności CVE-2010-1931 występuje luka typu SQL injection w pliku includes/content/cart.inc.php w systemie CubeCart PHP Shopping cart w wersjach od 4.3.4 do 4.3.9. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr shipKey w pliku index.php.

Oprogramowanie sprzętowe Linksys WAP54Gv3 w wersji 3.04.03 i wcześniejszych używa twardo zakodowanej nazwy użytkownika (Gemtek) oraz hasła (gemtekswd) dla interfejsu debugowania na niektórych stronach internetowych. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez parametry data1, data2 lub data3 na stronach Debug_command_page.asp oraz debug.cgi.

Nieokreślona podatność w diagnostycznym shellu wsparcia technicznego w Cisco Application Extension Platform (AXP) 1.1 i 1.1.5 umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji konfiguracyjnych oraz zdobycie uprawnień administratora poprzez nieokreślone wywołania API.

W podatności CVE-2010-1571 występuje luka w usłudze bootstrap w Cisco Unified Contact Center Express (UCCX) 7.0 przed wersją 7.0(1)SR4 oraz 7.0(2), nieokreślone wersje 6.0 i 5.0 przed 5.0(2)SR3. Umożliwia to zdalnym atakującym odczyt dowolnych plików poprzez spreparowaną wiadomość bootstrap wysyłaną na port TCP 6295.

Komponent serwera integracji teleinformatycznej (CTI) w Cisco Unified Contact Center Express (UCCX) w wersjach 7.0 przed 7.0(1)SR4 i 7.0(2), 6.0 przed 6.0(1)SR1 oraz 5.0 przed 5.0(2)SR3 pozwala zdalnym atakującym na spowodowanie awarii usługi (awaria serwera CTI i Menedżera Węzła) poprzez wysłanie źle sformułowanej wiadomości CTI.

OpenOffice.org w wersjach 2.x i 3.0 przed 3.2.1 umożliwia zdalnym atakującym, wspieranym przez użytkownika, obejście zabezpieczeń makr Pythona i wykonanie dowolnego kodu Pythona poprzez spreparowany plik OpenDocument Text (ODT), który uruchamia kod podczas podglądu struktury katalogów makr.

Podatność na przejście do katalogu w komponencie BF Survey dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W podatności CVE-2010-2257 występuje luka typu SQL injection w pliku index_ie.php w skrypcie Pay Per Minute Video Chat w wersjach 2.0 i 2.1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w komponentach BF Survey Pro przed wersją 1.3.1, BF Survey Pro Free w wersji 1.2.6 oraz BF Survey Basic przed wersją 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Podatność SQL injection w szablonie Shape5 Bridge of Hope dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji artykułu do index.php.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow w systemach Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista SP1 oraz Server 2008 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji, znana jako 'Podatność na dekompresję MJPEG Media'.

Nieokreślona podatność w pliku Quartz.dll dla DirectShow oraz w Windows Media Format Runtime 9, 9.5 i 11, Media Encoder 9 oraz w komponencie COM Asycfilt.dll umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik multimedialny z przygotowanymi danymi kompresji.

Microsoft Internet Explorer 6 SP1 i SP2, 7 oraz 8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci. Problem ten dotyczy obiektu CStyleSheet oraz zwolnienia kontenera głównego.

Pasek narzędzi dewelopera w Microsoft Internet Explorer 8 SP1, SP2 i SP3 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez dostęp do obiektu, który nie został prawidłowo zainicjowany lub został usunięty, co prowadzi do uszkodzenia pamięci.