Katalog podatności CVE

Atlassian JIRA w wersjach od 3.12 do 4.1 pozwala zdalnie uwierzytelnionym administratorom na wykonanie dowolnego kodu poprzez modyfikację ścieżki do (1) załączników, (2) indeksu lub (3) kopii zapasowej, a następnie przesłanie pliku. Wykorzystanie tej podatności miało miejsce w kwietniu 2010 roku.

Funkcja release_one_tty w jądra Linux przed wersją 2.6.34-rc4 pomija pewne wymagane wywołania funkcji put_pid, co może prowadzić do nieokreślonych skutków. Występują lokalne wektory ataku związane z tą podatnością.

Komponent serwera FTP w httpdx w wersjach 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 ma domyślne hasło 'pass123' dla konta moderatora, co ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

Wielokrotne podatności związane z formatowaniem ciągów w funkcji tolog w httpdx 1.4, 1.4.5, 1.4.6, 1.4.6b i 1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w żądaniu GET, gdy logowanie jest włączone. Ponadto, zdalni uwierzytelnieni użytkownicy mogą wykonać dowolny kod poprzez specyfikatory formatowania w poleceniu PWD do komponentu serwera FTP.

Nieokreślona podatność w interpreterze skryptów JASS w grze Warcraft III: The Frozen Throne w wersji 1.24b i wcześniejszych pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy uzyskają pomoc użytkownika, poprzez spreparowaną mapę niestandardową.

Podatność typu SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr modułu w index.php.

Podatność SQL injection w komponencie RokModule (com_rokmodule) w wersji 1.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr moduleid w akcji raw do index.php.

Podatność SQL injection w komponencie SermonSpeaker (com_sermonspeaker) przed wersją 3.2.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji latest_sermons w pliku index.php.

Podatność typu directory traversal w komponencie Daily Horoscope (com_horoscope) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru .. (kropka kropka) w kontrolerze do index.php.

Podatność typu directory traversal w komponencie AddressBook (com_addressbook) w wersji 1.5.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Web TV (com_webtv) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie parametru .. (kropka kropka) w kontrolerze do index.php.

W podatności CVE-2010-1468 występuje luka typu SQL injection w komponencie Multi-Venue Restaurant Menu Manager (MVRMM) w wersji 1.5.2 Stable Update 3 i wcześniejszych dla Joomla!. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mid w akcji menu_display w pliku index.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w openUrgence Vaccin 1.03 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze path_om. Dotyczy to wielu plików klas w katalogu gen/obj/.

W kliencie FTP Trellian w wersji 3.01 oraz 3.1.3.1789 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą odpowiedź PASV.

W WebAsyst Shop-Script FREE występuje wiele podatności na ataki typu SQL injection, które pozwalają atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak add2cart, c_id, categoryID, list_price, name, new_offer, price, product_code, productID, rating oraz save_product.

W WebAsyst Shop-Script FREE występuje podatność na przejście do katalogu, która wykorzystuje parametr sub. Wpływ oraz wektory ataku są nieznane.

Podatność na wstrzykiwanie SQL w MODx Evolution przed wersją 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z WebLogin.

Nieokreślona podatność w programach JustSystems Ichitaro i Ichitaro Government w wersjach od 2006 do 2010 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik czcionki.

W podatności CVE-2010-1423 występuje problem z wstrzykiwaniem argumentów w obsłudze URI w wtyczce Java NPAPI oraz w Java Deployment Toolkit w Java 6 Update 10, 19 i innych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez argumenty -J lub -XXaltjvm przekazywane do javaws.exe.

Firewall aplikacji webowych i baz danych Imperva SecureSphere w wersjach od 5.0.0.5082 do 7.0.0.7078 umożliwia zdalnym atakującym ominięcie funkcji zapobiegania włamaniom poprzez wysłanie żądania z dołączonym długim ciągiem zawierającym nieokreśloną manipulację.