Katalog podatności CVE

Wiele podatności na wstrzykiwanie SQL w komponencie Photoblog (com_photoblog) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr blog w akcji images do index.php. Istnieje również możliwość istnienia osobnego wektora dla parametru id w detail.php.

Podatność SQL injection w pliku header.php w NovaBoard 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie nova_name. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność SQL injection w pliku index.php w NovaBoard 1.1.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forums[] w akcji wyszukiwania.

Podatność XSS w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable umożliwia uwierzytelnionym zdalnie użytkownikom wstrzyknięcie dowolnego kodu HTML lub JavaScript przez parametr f, prawdopodobnie w komunikacie błędu generowanym przez scp/admin.php.

Podatność SQL Injection w skrypcie scp/ajax.php osTicket przed wersją 1.6.0 Stable. Umożliwia zdalnym uwierzytelnionym użytkownikom z uprawnieniami personelu wykonanie dowolnych poleceń SQL przez parametr input.

Nieokreślona podatność w HP Network Node Manager (NNM) w wersjach 8.10, 8.11, 8.12 i 8.13 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą nieznanych wektorów.

Nieokreślona podatność w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Nieokreślona podatność w WebSafe DistributorServlet w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w interfejsie administracyjnym w wbudowanym serwerze HTTPS na urządzeniach Cisco IronPort Encryption Appliance w wersjach 6.2.x przed 6.2.9.1 oraz 6.5.x przed 6.5.2, a także w IronPort PostX MAP przed 6.2.9.1, umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą nieznanych wektorów.

Kontrolka ActiveX instalatora ActiveScan w pliku as2stubie.dll przed wersją 1.3.3.0 w Panda ActiveScan 2.0 pobiera oprogramowanie z archiwum as2guiie.cab znajdującego się pod dowolnym adresem URL i nie weryfikuje podpisu cyfrowego archiwum przed instalacją. To umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez argument URL do nieokreślonej metody.

Kontrolka ActiveX Microsoft Data Analyzer w pliku max3activex.dll w różnych wersjach systemu Windows umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną stronę internetową, która narusza 'stan systemu'.

Podatność typu przepełnienia bufora na stercie w DirectShow w Microsoft DirectX umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specjalnie przygotowany plik AVI. Problem występuje w różnych wersjach systemów Windows, gdzie długość pola w strumieniu wideo nie jest prawidłowo obsługiwana przez dekompresor wideo RLE.

Przepełnienie bufora w MSO.DLL w Microsoft Office XP SP3 oraz Office 2004 dla Mac umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument Office.

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 zawiera podatność, która pozwala zdalnym atakującym na spowodowanie awarii systemu poprzez wysyłanie specjalnie przygotowanych pakietów z nieprawidłowymi wartościami selektywnego potwierdzenia TCP (SACK).

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2, przy włączonym IPv6, nie wykonuje prawidłowego sprawdzania granic dla pakietów ICMPv6 Route Information. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Implementacja TCP/IP w systemach Microsoft Windows Vista oraz Server 2008, przy użyciu niestandardowego sterownika sieciowego, nieprawidłowo obsługuje lokalną fragmentację pakietów ESP nad UDP. To pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Implementacja TCP/IP w systemach Microsoft Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2, przy włączonym IPv6, nie wykonuje prawidłowego sprawdzania granic dla pakietów ICMPv6 Router Advertisement. To umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanych pakietów.

Podatność typu double free w jądrze systemu Microsoft Windows 2000 SP4, XP SP2 i SP3, Server 2003 SP2, Vista Gold, SP1 i SP2 oraz Server 2008 Gold i SP2 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą specjalnie przygotowanej aplikacji.

Implementacja SMB w usłudze serwera w systemach Microsoft Windows 2000 SP4, Windows XP SP2 i SP3, Windows Server 2003 SP2, Windows Vista oraz Windows 7 nie wykorzystuje wystarczającego źródła entropii. To umożliwia zdalnym atakującym uzyskanie dostępu do plików i innych zasobów SMB poprzez dużą liczbę żądań uwierzytelniających związanych z wyzwaniami generowanymi przez serwer.

W Microsoft Office PowerPoint 2003 SP3 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany dokument PowerPoint. Jest to znane jako 'Vulnerability of Office PowerPoint Viewer TextCharsAtom Record Stack Overflow'.