Katalog podatności CVE

Wielokrotne podatności związane z formatowaniem ciągów w pliku client/client.c w smbclient w wersjach Samba od 3.2.0 do 3.2.12 mogą umożliwić atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie pliku.

Nieokreślona podatność w Adobe Shockwave Player przed wersją 11.5.0.600 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przygotowane treści dla Shockwave Player 10.

W systemie Cisco Physical Access Gateway w wersjach oprogramowania przed 1.1 występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez nieokreślone pakiety TCP.

IBM WebSphere Application Server (WAS) 7.0 przed wersją 7.0.0.3 oraz Feature Pack for Web Services dla WAS 6.1 przed wersją 6.1.0.25 nieprawidłowo obsługują przychodzące żądania, które nie zawierają SOAPAction lub WS-Addressing Action, gdy polityka WS-Security jest ustalona na poziomie operacji. To pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu poprzez spreparowane żądanie do aplikacji JAX-WS.

Podatność na przejście do katalogu w pliku admin-files/ad.php w Campsite 3.3.0 RC1 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru GLOBALS[g_campsiteDir] z sekwencją .. (kropka kropka).

Podatność SQL injection w pliku search.php w phpDatingClub 3.7 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sform[day].

Wielokrotne podatności na przejście katalogu w fuzzylime (cms) w wersji 3.03a i wcześniejszych, gdy magic_quotes_gpc jest wyłączone, umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrach (1) list do code/confirm.php oraz (2) template do code/display.php.

Przepełnienie bufora w jądrze przeglądarki Google Chrome przed wersją 2.0.172.33 umożliwia zdalnym serwerom HTTP spowodowanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez odpowiednio przygotowaną odpowiedź.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed kompilacją 1817 nieprawidłowo obsługuje krytyczny błąd podczas dekodowania nagłówka JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

Dodatek dekodera JPEG2000/JBIG2 przed wersją 2.0.2009.616 dla Foxit Reader 3.0 przed Build 1817 nieprawidłowo obsługuje ujemną wartość dla przesunięcia strumienia w strumieniu JPEG2000, co może prowadzić do awarii aplikacji lub potencjalnego wykonania dowolnego kodu poprzez spreparowany plik PDF.

W podatnym kontrolerze ActiveX PDFVIEWER.PDFViewerCtrl.1 w Edraw PDF Viewer Component przed wersją 3.2.0.126 występuje luka związana z niebezpieczną metodą, która pozwala zdalnym atakującym na tworzenie i nadpisywanie dowolnych plików. Można to wykorzystać do wykonania kodu, zapisując pliki w folderze uruchamiania.

W pliku cpanel/login.php w EgyPlus 7ammel (znanym również jako 7ml) w wersji 1.0.1 i wcześniejszych, po podaniu niepoprawnych danych logowania następuje przekierowanie do przeglądarki, ale proces nie kończy się, co pozwala zdalnym atakującym na obejście uwierzytelniania poprzez podanie dowolnych parametrów nazwy użytkownika i hasła.

SerendipityNZ (znany również jako SimpleBoxes) w wersjach Serene Bach 2.20R i wcześniejszych oraz 3.00 beta023 i wcześniejszych 3.x używa przewidywalnego identyfikatora sesji, co ułatwia zdalnym atakującym przejęcie sesji poprzez zmodyfikowany identyfikator.

Wielokrotne podatności typu directory traversal w fuzzylime (cms) w wersjach 3.01 i 3.01a umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze s w pliku code/commupdate.php w akcji count lub w parametrze heads w pliku code/newsheads.php.

Podatność na przejście do katalogu w pliku commsrss.php w fuzzylime (cms) przed wersją 3.01b umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w elemencie tablicy files dla akcji blogów.

Plik account-recover.php w TorrentTrader Classic 1.09 wybiera losowe hasła z niewystarczająco dużego zbioru, co ułatwia zdalnym atakującym uzyskanie hasła za pomocą ataku brute-force.

Podatność SQL injection w pliku a_index.php w AdaptWeb 0.9.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CodigoDisciplina w akcji TopicosCadastro1.

Podatność na wstrzykiwanie SQL w pliku news/index.php w Campus Virtual-LMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w pliku fdown.php w phpWebThings w wersji 1.5.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w wtyczce FireStats przed wersją 1.6.2-stable dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.