Katalog podatności CVE

Podatność typu SQL injection w rozszerzeniu Myth download (myth_download) w wersji 0.1.0 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W module Qas (znanym również jako Quas) dla XOOPS Celepar występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr codigo w plikach aviso.php i imprimir.php oraz parametr cod_categoria w pliku categoria.php.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie elementów HTML IMG.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Problem ten jest związany z właściwością wyświetlania run-in w arkuszach stylów CSS.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez odpowiednie manipulacje związane z 'callbackami dla elementów HTML'.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez dokument HTML z nieprawidłowo zagnieżdżonymi tagami.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez elementy HTML z kierunkiem tekstu od prawej do lewej (RTL).

W oprogramowaniu Employee Timeclock Software w wersji 0.99 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w plikach (a) auth.php lub (b) login_action.php.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany dokument XML.

Podatność typu use-after-free w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez wykorzystanie treści związanych z elementem obiektu HTML.

Implementacja kaskadowych arkuszy stylów (CSS) w WebKit w przeglądarce Apple Safari przed wersją 4.0.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez odpowiednio przygotowane argumenty formatu.

Safari firmy Apple przed wersją 4.0.5 na system Windows nieprawidłowo weryfikuje zewnętrzne schematy URL, co pozwala zdalnym atakującym na otwieranie lokalnych plików oraz wykonywanie dowolnego kodu za pomocą spreparowanego dokumentu HTML.

ImageIO w Apple Safari przed wersją 4.0.5 oraz iTunes przed wersją 9.1 na systemie Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) poprzez spreparowany obraz TIFF.

Przepełnienie całkowitej liczby w ColorSync w Apple Safari przed wersją 4.0.5 na Windows oraz w iTunes przed wersją 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez obraz z przygotowanym profilem kolorów, co prowadzi do przepełnienia bufora w pamięci.

Przepełnienie całkowite w XnView przed wersją 1.97.2 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez obraz DICOM o spreparowanych wymiarach, co prowadzi do przepełnienia bufora na stercie.

Przepełnienie bufora w qoslist w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Przepełnienie bufora w qosmod w bos.net.tcp.server w IBM AIX 6.1 i VIOS 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Serwlet helpmanager w serwerze WWW HP OpenView Performance Insight (OVPI) w wersji 5.4 i wcześniejszych nieprawidłowo uwierzytelnia i weryfikuje żądania, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez przesyłanie dokumentu JSP.

Przepełnienie bufora w programach Microsoft Windows Movie Maker 2.1, 2.6 i 6.0 oraz Microsoft Producer 2003 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik projektu (.MSWMM).