Katalog podatności CVE

Nieokreślona podatność w komponencie arclib silnika antywirusowego w CA Anti-Virus dla przedsiębiorstw w wersjach od 7.1 do r8.1 oraz w innych produktach CA pozwala zdalnym atakującym na spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany plik archiwum RAR, co prowadzi do uszkodzenia sterty.

Funkcja pollset w backendzie Event Port w bibliotece Apache Portable Runtime (APR) przed wersją 1.3.9, używanej w serwerze Apache HTTP przed wersją 2.2.14, nieprawidłowo obsługuje błędy. To pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie demona) poprzez nieokreślone żądania HTTP, związane z prefork i event MPMs.

W KSP Sound Player 2009 R2 i R2.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .m3u.

Podatność SQL injection w komponencie foobla Suggestions (com_foobla_suggestions) w wersji 1.5.11 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr idea_id w pliku index.php.

Wersja 3.05 AdsDX zawiera podatność na wstrzykiwanie SQL w pliku admin/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Nazwa użytkownika'.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w Nullam Blog 0.1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) i lub (2) v w akcji rejestracji.

Wielokrotne podatności typu directory traversal w pliku index.php w Nullam Blog 0.1.2 umożliwiają zdalnym atakującym dołączenie lub wykonanie dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrach (1) p i (2) s.

W podatności CVE-2009-3663 występuje luka formatu w funkcji h_readrequest w httpdx Web Server 1.4, która pozwala zdalnym atakującym na spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez wykorzystanie specyfikatorów formatu w nagłówku Host.

Podatność na wstrzykiwanie SQL w pliku stats.php w BS Counter 2.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność typu use-after-free w kontrolce ActiveX Sb.SuperBuddy.1 (sb.dll) w America Online (AOL) 9.5.0.1 umożliwia zdalnym atakującym wywołanie uszkodzenia pamięci lub potencjalne wykonanie dowolnego kodu poprzez nieprawidłowy argument przekazany do metody SetSuperBuddy.

Podatność SQL injection w komponencie JoomlaCache CB Resume Builder (com_cbresumebuilder) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr group_id w akcji group_members w pliku index.php.

Podatność SQL injection w komponencie Soundset (com_soundset) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat_id w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w funkcji rejestrowania połączeń w FrontRange HEAT 8.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

JoxTechnology Ajox Poll nieprawidłowo ogranicza dostęp do pliku admin/managepoll.php, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie.

Podatność SQL injection w pliku results.php w VS PANEL 7.5.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Cat_ID. Jest to inny wektor niż w przypadku CVE-2009-3590.

W podatności CVE-2009-3590 występuje luka typu SQL injection w pliku showcat.php w VS PANEL 7.3.6, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Cat_ID.

Przepełnienie bufora w pliku DHTRoutingTableDeserializer.cc w aria2 w wersjach 0.15.3, 1.2.0 oraz innych pozwala zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory.

Tuniac 090517c umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii) lub potencjalne wykonanie dowolnego kodu poprzez długi argument File1 w pliku playlisty .pls, co może prowadzić do przepełnienia bufora.

Wielokrotne podatności związane z niebezpiecznymi metodami w kontrolce ActiveX PDIControl.PDI.1 (PDIControl.dll) w wersji 2.2.3160.0 w EMC Captiva PixTools Distributed Imaging 2.2 pozwalają zdalnym atakującym na tworzenie lub nadpisywanie dowolnych plików za pomocą metod (1) SetLogFileName i (2) WriteToLog.