Katalog podatności CVE

Funkcja AppendStringToFile w kontrolce ActiveX HPISDataManagerLib.Datamgr w pliku HPISDataManager.dll w HP Instant Support przed wersją 1.0.0.24 pozwala zdalnym atakującym na tworzenie plików z dowolną zawartością, wykorzystując pełną ścieżkę w pierwszym argumencie oraz zawartość w drugim argumencie.

W komponentach JPEG thumbprint w parserze EXIF w telefonach komórkowych Motorola z oprogramowaniem RAZR występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez przesłanie złośliwego obrazu JPEG za pomocą MMS, co prowadzi do uszkodzenia pamięci.

W programie DoubleTake.exe w HP StorageWorks Storage Mirroring (SWSM) przed wersją 4.5 SP2 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane zakodowane żądanie uwierzytelnienia.

W msiexec.exe w wersjach 3.1.4000.1823 i 4.5.6001.22159 w Microsoft Windows Installer występuje przepełnienie bufora na stosie, które pozwala atakującym na wykonanie dowolnego kodu poprzez długi identyfikator GUID dla opcji /x (czyli /uninstall).

Wtyczka serwera Autopatcher w RakNet przed wersją 3.23 zawiera podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

System plików globalnych Sun Cluster w Sun Cluster 3.1 na systemach Sun Solaris 8 do 10, przy użyciu systemu plików ufs, może umożliwić lokalnym użytkownikom odczyt danych z dowolnie usuniętych plików lub uszkodzenie plików w globalnych systemach plików, za pomocą nieokreślonych wektorów.

Wiele podatności na wstrzykiwanie SQL w systemie QuickUpCMS firmy Concepts & Solutions umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry nr, id, y oraz ser w określonych skryptach frontendowych.

Wielokrotne podatności na zdalne włączenie pliku PHP w BigACE 2.4, gdy włączona jest opcja register_globals, umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach GLOBALS[_BIGACE][DIR][addon] oraz GLOBALS[_BIGACE][DIR][admin].

Safari na Mac OS X oraz wersje przed 3.1.2 na Windows nie informują użytkownika przed pobraniem obiektu o nierozpoznawanym typie zawartości. To umożliwia zdalnym atakującym umieszczanie złośliwego oprogramowania w katalogu (1) Pulpit na Windows lub (2) Pobrane na Mac OS X.

Nieokreślona podatność w Citrix Access Gateway Standard Edition 4.5.7 i wcześniejszych oraz Advanced Edition 4.5 HF2 i wcześniejszych umożliwia atakującym ominięcie uwierzytelniania i uzyskanie dostępu do zasobów sieciowych za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku read.php w Advanced Links Management (ALM) w wersji 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catId.

Podatność SQL injection w pliku forum/topic_detail.php w AJ Square aj-hyip umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na wstrzykiwanie SQL w pliku cat.php w HispaH Model Search pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność SQL injection w pliku out.php w skrypcie YABSoft Advanced Image Hosting (AIH) w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t.

Wiele podatności typu SQL injection w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr del w plikach gbuch.admin.php, links.admin.php, menue.admin.php, news.admin.php oraz todo.admin.php w katalogu admin/module/.

Podatność na przejście katalogu w pliku admin/admin_frame.php w Phoenix View CMS Pre Alpha2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru ltarget z sekwencją .. (kropka kropka).

Przepełnienie całkowitej liczby w ImageIO w systemie Apple Mac OS X przed wersją 10.5.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria aplikacji) poprzez spreparowany obraz JPEG2000, który wywołuje przepełnienie bufora w stercie.

W systemie Apple Mac OS X przed wersją 10.5 występuje błąd przepełnienia bufora spowodowany niedoborem całkowitym w narzędziu Help Viewer. Zdalni atakujący mogą wykorzystać specjalnie przygotowany URL w formacie help:topic, aby wykonać dowolny kod lub spowodować awarię aplikacji.

Nieokreślona podatność w narzędziu iostat w systemach IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez nieznane wektory związane z błędem w obsłudze zmiennych środowiskowych.

Przepełnienie bufora w jądrze systemu IBM AIX 5.2, 5.3 i 6.1 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu w trybie jądra za pomocą nieznanych wektorów ataku.