Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku PHP w WebMaid CMS w wersji 0.2-6 Beta i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach szablonów.

Podatność SQL injection w dcsFlashGames (com_dcs_flashgames) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w pliku index.php.

Wersje Mozilla Firefox przed 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 nie zapobiegają interpretacji kliknięć myszy jako akcji przeciągnij i upuść. To umożliwia zdalnym atakującym wykonanie dowolnego JavaScriptu z uprawnieniami Chrome poprzez załadowanie adresu chrome: i następnie adresu javascript:.

W przeglądarkach Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2 oraz SeaMonkey przed 2.0.4 występuje podatność związana z uwolnieniem zawartości tablicy window.navigator.plugins, podczas gdy odniesienie do elementu tablicy jest nadal aktywne. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji.

W przeglądarkach Mozilla Firefox, Thunderbird i SeaMonkey przed określonymi wersjami występuje podatność związana z niewłaściwym zarządzaniem licznikami odniesień dla elementów opcji w drzewie XUL. Może to umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które wywołują dostęp do usuniętych elementów.

Podatność typu use-after-free w implementacji nsTreeSelection w Mozilla Firefox przed wersją 3.0.19 oraz 3.5.x przed 3.5.9, Thunderbird przed 3.0.4 i SeaMonkey przed 2.0.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez nieokreślone wektory, które wywołują obsługę zdarzenia wyboru dla elementów drzewa XUL.

Wielokrotne nieokreślone podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.0.19, 3.5.x przed 3.5.9, 3.6.x przed 3.6.2; Thunderbird przed 3.0.4; oraz SeaMonkey przed 2.0.4 mogą pozwolić zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu.

Wiele nieokreślonych podatności w silniku przeglądarki w Mozilla Firefox przed wersją 3.5.9 oraz 3.6.x przed wersją 3.6.2, Thunderbird przed wersją 3.0.4 i SeaMonkey przed wersją 2.0.4, umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Interfejs wiersza poleceń w procesie głównym serwera proxy odwrotnego w Varnish przed wersją 2.1.0 nie wymaga uwierzytelnienia dla poleceń otrzymywanych przez port TCP. To umożliwia zdalnym atakującym wykonanie dowolnego kodu, zmianę właściciela procesu głównego, odczytanie pierwszej linii dowolnego pliku oraz przeprowadzenie ataków CSRF.

IBM Web Interface for Content Management (WEBi) w wersjach przed 1.0.4 tworzy trwałe ciasteczka na stacjach roboczych klientów, co może prowadzić do nieokreślonych skutków i wektorów ataku.

W systemie zarządzania pamięcią w Adobe Reader i Acrobat 9.x przed wersją 9.3.2 oraz 8.x przed wersją 8.2.2 na systemach Windows i Mac OS X występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany dokument PDF.

Adobe Reader i Acrobat w wersjach 9.x przed 9.3.3 oraz 8.x przed 8.2.3 na systemach Windows i Mac OS X nie ograniczają zawartości jednego pola tekstowego w oknie ostrzeżenia o uruchomieniu pliku. To umożliwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego lokalnego programu określonego w dokumencie PDF.

Foxit Reader w wersjach przed 3.2.1.0401 umożliwia zdalnym atakującym (1) wykonywanie dowolnych lokalnych programów za pomocą określonej sekwencji "/Type /Action /S /Launch" oraz (2) wykonywanie dowolnych programów osadzonych w dokumencie PDF za pomocą nieokreślonej sekwencji "/Launch /Action", co jest powiązane z problemem opisanym w CVE-2009-0836.

Adobe Reader w wersjach 8.x i 9.x na systemie Windows umożliwia wykonywanie plików EXE osadzonych w dokumentach PDF. To ułatwia zdalnym atakującym oszukiwanie użytkowników w celu uruchomienia dowolnego kodu za pomocą spreparowanego dokumentu.

NWFTPD.nlm w wersjach przed 5.08.06 w serwerze FTP Novell NetWare nieprawidłowo obsługuje częściowe dopasowania nazw kontenerów w pliku FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w wersji przed 5.06.05 w serwerze FTP w Novell NetWare 6.5 SP5 umożliwia atakującym wywołanie nieokreślonego wpływu poprzez wektory związane z hasłami.

NWFTPD.nlm w wersjach przed 5.03.12 w serwerze FTP Novell NetWare nie ogranicza prawidłowo użycia systemu plików przez anonimowych użytkowników z katalogami domowymi NFS Gateway. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez sesję FTP.

NWFTPD.nlm przed wersją 5.04.05 w serwerze FTP w Novell NetWare 6.5 nieprawidłowo wykonuje 'wykrywanie intruzów', co może prowadzić do nieokreślonych skutków i wektorów ataku.

NWFTPD.nlm w wersji przed 5.04.05 w serwerze FTP Novell NetWare 6.5 nie egzekwuje poprawnie ustawień FTPREST.TXT, co pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu podczas sesji FTP.

NWFTPD.nlm w serwerze FTP w Novell NetWare 6.0 przed SP4 oraz 6.5 przed SP1 nie egzekwuje ograniczeń logowania na podstawie nazwy domeny, co pozwala zdalnym atakującym na obejście zamierzonych kontroli dostępu przez połączenie FTP.