CVE Vulnerability Catalog

E-topbiz Link Back Checker w wersji 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'admin'.

Podatność SQL injection w pliku tourview.php w ToursManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tourid.

TurnkeyForms Local Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do Site_Admin/admin.php.

Polecenie 'username' w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 oraz w urządzeniu Cisco ACE 4710 domyślnie przechowuje hasło w postaci niezaszyfrowanej, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8.0) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SNMPv3.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.3) oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki SSH.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8a) umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego za pośrednictwem interfejsu wiersza poleceń (CLI).

Cisco ACE 4710 Application Control Engine Appliance przed wersją A1(8a) używa domyślnych nazw użytkowników i haseł dla administratora, zarządzania przez sieć oraz zarządzania urządzeniem. To ułatwia zdalnym atakującym wprowadzanie zmian w konfiguracji oraz uzyskiwanie dostępu do systemu operacyjnego.

Moduł Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.1) używa domyślnych nazw użytkowników i haseł dla administratora oraz zarządzania przez sieć, co ułatwia zdalnym atakującym wprowadzenie zmian w konfiguracji lub uzyskanie dostępu do systemu operacyjnego.

Nieokreślona podatność w agencie Java w Cisco Application Networking Manager (ANM) przed wersją 2.0 Update A pozwala zdalnym atakującym na uzyskanie uprawnień oraz spowodowanie odmowy usługi poprzez zatrzymywanie procesów, a także na pozyskanie wrażliwych informacji poprzez odczyt plików konfiguracyjnych.

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnego hasła roota MySQL, co ułatwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych lub zmianę plików systemowych.

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnych nazw użytkowników i haseł, co ułatwia zdalnym atakującym dostęp do aplikacji lub powodowanie odmowy usługi poprzez zmiany w konfiguracji, związane z 'domyślnymi poświadczeniami użytkownika podczas instalacji'.

Podatność na przejście do katalogu w Cisco Application Networking Manager (ANM) przed wersją 2.0 oraz w Application Control Engine (ACE) Device Manager przed wersją A3(2.1) umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików poprzez nieokreślone wektory, związane z 'nieprawidłowymi uprawnieniami katalogów'.

Nieokreślona podatność w serwerze WWW w Cisco Unified MeetingPlace Web Conferencing 6.0 przed wersją 6.0(517.0) oraz 7.0 przed wersją 7.0(2) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez spreparowany adres URL.

Adobe Flash Player w wersjach 9.x przed 9.0.159.0 oraz 10.x przed 10.0.22.87 nieprawidłowo usuwa odniesienia do zniszczonych obiektów podczas przetwarzania plików Shockwave Flash, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku, związane z problemem przepełnienia bufora.

Nieokreślona podatność w Adobe Flash Player 9.x przed wersją 9.0.159.0 oraz 10.x przed wersją 10.0.22.87 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave Flash (.swf).

W Orbit Downloader w wersjach 2.8.2 i 2.8.3, a być może także w innych wersjach przed 2.8.5, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL HTTP z długą nazwą hosta, co nie jest prawidłowo obsługiwane podczas tworzenia komunikatu logowania 'Connecting'.

Podatność SQL injection w pliku shoutbox_view.php w module Small ShoutBox 1.4 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.

Galatolo WebManager w wersji 1.3a pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) gwm_user i (2) gwm_pass na wartość 'admin'.

Plik admin.php w Maran PHP Shop umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'demo'.