CVE Vulnerability Catalog

Podatność typu SQL injection w rozszerzeniu pmk_rssnewsexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu cm_rdfexport dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku lightneasy.php w LightNEasy SQLite w wersji 1.2.2 i wcześniejszych umożliwia zdalnym atakującym wstrzyknięcie dowolnego kodu PHP do comments.dat za pomocą parametru dlid w index.php.

Podatność CVE-2008-6592 dotyczy pliku thumbsup.php w Thumbs-Up 1.12, który umożliwia zdalnym atakującym kopiowanie, zmienianie nazw oraz odczytywanie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze obrazu, z modyfikowanym parametrem cache_dir zawierającym %00 (zakodowany bajt null).

Router Aztech ADSL2/2+ 4-port posiada domyślne konto 'isp' z domyślnym hasłem 'isp', co umożliwia zdalnym atakującym uzyskanie dostępu, jeśli to domyślne hasło nie zostanie zmienione.

Przepełnienie bufora w BS.player w wersji 2.27 build 959 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi ciąg w pliku .SRT.

W systemie HFS vfs w interfejsie sysctl w XNU 1228.8.20 i wcześniejszych wersjach na Apple Mac OS X 10.5.6 i wcześniejszych występuje warunek wyścigu, który pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (uszkodzenie pamięci jądra) poprzez jednoczesne wykonywanie tej samej ścieżki kodu HFS_SET_PKG_EXTENSIONS w wielu wątkach.

Występuje przepełnienie bufora w sterowniku sieciowym AppleTalk w systemie XNU 1228.3.13 i wcześniejszych wersjach na systemie Mac OS X 10.5.6 i wcześniejszych. Atakujący zdalnie mogą spowodować awarię systemu poprzez wysłanie pakietu ZIP NOTIFY, który nadpisuje określony człon struktury ifPort.

XNU 1228.9.59 i wcześniejsze wersje w systemie Apple Mac OS X 10.5.6 i wcześniejszych nie ograniczają prawidłowo interakcji między przestrzenią użytkownika a obsługą IOCTL HFS, co pozwala lokalnym użytkownikom na nadpisanie pamięci jądra i uzyskanie uprawnień poprzez podłączenie obrazu dysku HFS+ oraz wykonanie określonych kroków związanych z wywołaniami fcntl HFS_GET_BOOT_INFO.

Nieokreślona podatność w eCliencie w IBM DB2 Content Manager 8.4.1 przed wersją 8.4.1.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w skrypcie Arcadwy Arcade umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cookie użytkownika.

Przepełnienie bufora w usłudze PKI Web Service w Check Point Firewall-1 PKI Web Service może pozwolić zdalnym atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długie nagłówki HTTP Authorization lub Referer wysyłane do portu TCP 18624. Producent zakwestionował tę podatność, twierdząc, że nie udało się jej odtworzyć.

Plik core/admin/delete.php w Podcast Generator w wersji 1.1 i wcześniejszych nie ogranicza prawidłowo dostępu do funkcji administracyjnych, co pozwala zdalnym atakującym na usuwanie dowolnych plików za pomocą parametru file.

Podatność na wstrzykiwanie SQL w pliku gamestat.php w vsp stats processor 0.45 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gameID.

Podatność SQL injection w pliku index.php w Miniweb 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.

W pliku login.php w PhpAddEdit 1.3 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie parametru cookie addedit.

Wiele nieokreślonych podatności w Nortel Communication Server 1000 w wersji 4.50.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, co może prowadzić do uzyskania uprawnień, pozyskania wrażliwych informacji lub spowodowania odmowy usługi.

Nortel MG1000S, Serwer sygnalizacyjny i Serwer połączeń w Communications Server 1000 (CS1K) w wersji 4.50.x zawierają wiele nieokreślonych, twardo zakodowanych kont i haseł, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieokreślona podatność w technice ograniczenia sesji w usłudze FTP na serwerze komunikacyjnym Nortel Communications Server 1000 (CS1K) w wersji 4.50.x, działającym na węzłach VGMC lub sygnalizacyjnych, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wyczerpanie zasobów i nieudane aktualizacje.

Nieokreślona podatność w usłudze SIP Enablement Services (SES) w Avaya Communication Manager 3.1.x i 4.x umożliwia zdalnym atakującym uzyskanie uprawnień oraz spowodowanie odmowy usługi poprzez nieznane wektory związane z ponownym użyciem ważnych poświadczeń.