CVE Vulnerability Catalog

W funkcji IPureServer::_Recieve w grze S.T.A.L.K.E.R.: Shadow of Chernobyl w wersji 1.0006 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowany pakiet 0x39, który jest dekompresowany przez funkcję NET_Compressor::Decompress.

NetScout Visualizer V2100 oraz InfiniStream i1730 nie ograniczają dostępu do pliku ResourceManager/en_US/domains/add_domain.jsp, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.

Podatność typu SQL injection w rozszerzeniu TARGET-E WorldCup Bets (worldcup) w wersji 2.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Fussballtippspiel (toto) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu TIMTAB social bookmark icons (timtab_sociable) w wersji 2.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w Random Prayer (ste_prayer) 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Download system (sb_downloader) w wersji 0.1.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Training Courses (pd_trainingcourses) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Calendar Today (pd_calendar_today) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieokreślona podatność w rozszerzeniu nepa-design.de Spam Protection (nd_antispam) w wersji 1.0.3 dla TYPO3 umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą nieznanych wektorów.

Podatność typu SQL injection w rozszerzeniu JobControl (dmmjobcontrol) w wersji 1.15.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu CoolURI (cooluri) w wersji 1.0.11 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieokreślona podatność w rozszerzeniu Frontend Filemanager (air_filemanager) w wersji 0.6.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieznane wektory.

W podatności CVE-2009-1282 występuje luka typu SQL injection w pliku private/system/lib-session.php w glFusion w wersji 1.1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cookie glf_session.

W Gravity Board X (GBX) 2.0 BETA występuje podatność na statyczną iniekcję kodu, która pozwala zdalnym atakującym na wstrzyknięcie dowolnego kodu PHP do pliku config.php poprzez akcję configure w index.php.

W podatności CVE-2009-1277 występuje luka typu SQL injection w pliku index.php w Gravity Board X (GBX) 2.0 BETA, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr member_id w akcji viewprofile.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.2 przed 7.2(4)26, 8.0 przed 8.0(4)22 i 8.1 przed 8.1(2)12, gdy inspekcja SQL*Net jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wywołanie traceback i ponowne uruchomienie urządzenia) poprzez serię pakietów SQL*Net.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 w wersjach 7.0 przed 7.0(8)6, 7.1 przed 7.1(2)82, 7.2 przed 7.2(4)26, 8.0 przed 8.0(4)24 oraz 8.1 przed 8.1(2)14, gdy inspekcja H.323 jest włączona, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu H.323.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances występuje wyciek pamięci w wersjach przed 7.0(8)6, 7.1 przed 7.1(2)82, 7.2 przed 7.2(4)30, 8.0 przed 8.0(4)28 oraz 8.1 przed 8.1(2)19. Atakujący zdalnie mogą spowodować odmowę usługi poprzez wysłanie spreparowanego pakietu TCP.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz PIX Security Appliances w wersjach 7.1(1) do 7.1(2)82, 7.2 przed 7.2(4)27, 8.0 przed 8.0(4)25 oraz 8.1 przed 8.1(2)15, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia i nawiązanie sesji VPN do urządzenia ASA poprzez nieokreślone wektory, gdy w polu atrybutów ogólnych wprowadzono polecenie AAA override-account-disable.