Katalog podatności CVE

Google Chrome w wersjach przed 4.1.249.1059 nie zapobiega ładowaniu stron z uprawnieniami strony Nowej Karty, co może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w przeglądarce Google Chrome przed wersją 4.1.249.1059 umożliwia zdalnym atakującym dostęp do lokalnych plików poprzez wektory związane z 'narzędziami dewelopera'.

Google Chrome w wersjach przed 4.1.249.1059 nieprawidłowo obsługuje formularze, co prowadzi do błędu typu 'type confusion'. Wpływ i wektory ataku są nieznane.

W podatności CVE-2010-1499 występuje luka typu SQL injection w pliku genre_artists.php w aplikacji MusicBox 3.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w dl_stats przed wersją 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w plikach download.php i view_file.php.

W komponentach JoltCard (com_joltcard) w wersji 1.2.1 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cardID w akcji widoku do index.php.

Podatność na przejście katalogu w komponencie Matamko (com_matamko) w wersji 1.01 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

W komponentach AWDwall (com_awdwall) przed wersją 1.5.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cbuser w akcji awdwall do index.php.

Wielokrotne nieokreślone podatności w HP Virtual Machine Manager (VMM) przed wersją 6.0 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Implementacja Secure Remote Password (SRP) w Samhain przed wersją 2.5.4 nie sprawdza pewnej wartości zerowej, co jest wymagane przez protokół. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia za pomocą odpowiednio przygotowanego wejścia.

W pliku admin.php w Graugon PHP Article Publisher 1.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko g_admin na 1.

Wielokrotne podatności typu SQL injection w Graugon PHP Article Publisher 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c w index.php oraz (2) id w view.php.

Plik admin/save_user.asp w Digital Interchange Document Library w wersji 1.0.1 nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym odczyt lub modyfikację danych uwierzytelniających administratora za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w rozszerzeniu Accessibility Glossary (a21glossary) w wersji 0.4.10 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Flat Manager (flatmgr) przed wersją 1.9.16 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

EZ-Blog Beta 1 nie wymaga uwierzytelnienia, co pozwala zdalnym atakującym na tworzenie lub usuwanie dowolnych postów za pomocą żądań do skryptów PHP.

Przepełnienie bufora w kontrolce ActiveX Atlcom.get_atlcom w gp.ocx w Adobe Download Manager, używanej w Adobe Reader i Acrobat 8.x przed wersją 8.2 oraz 9.x przed wersją 9.3, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone parametry.

Router Cisco RVS4000 oraz kamery PVC2300, WVC200, WVC210 i WVC2300 przed określonymi wersjami nieprawidłowo ograniczają dostęp do haseł, co pozwala atakującym na uzyskanie wrażliwych informacji. Atakujący mogą wykorzystać to do uzyskania dostępu do urządzeń poprzez spreparowane URL-e lub wykorzystując przywileje administracyjne.

W systemie Diskos CMS w wersji 6.x występuje kilka podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametr kat w pliku side.asp oraz pola brugerid i password w funkcji logowania administracyjnego.

Podatność SQL injection w pliku browse.php w JobHut w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pk.