CVE Vulnerability Catalog

Podatność SQL injection w pliku viewpost.php w mBlogger 1.0.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postID.

Podatność SQL injection w pliku newsroom.asp w ASPilot Pilot Cart 7.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez określony parametr.

Nieokreślona podatność w SmartFTP przed wersją 4.0 Build 1142 umożliwia atakującym wywarcie nieznanego wpływu poprzez długą nazwę pliku.

W podatności CVE-2010-4870 występuje luka typu SQL injection w pliku index.php w systemie BloofoxCMS w wersji 0.3.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr gender.

W wersjach Iceni Argus 6.20 i wcześniejszych oraz Infix 5.04 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany dokument PDF wykorzystujący kompresję flate.

Podatność na przejście do katalogu w Cisco Network Admission Control (NAC) Manager w wersji 4.8.x umożliwia zdalnym atakującym odczyt dowolnych plików poprzez odpowiednio skonstruowany ruch do portu TCP 443.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez specjalnie przygotowany ruch MSN Instant Messenger.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania awarii (przeładowania urządzenia) poprzez złośliwy ruch ILS.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak typu denial of service. Atakujący mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch SunRPC.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak typu denial of service. Atakujący mogą spowodować ponowne uruchomienie urządzenia poprzez odpowiednio skonstruowany ruch SunRPC.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do awarii urządzenia (przeładowania) w wyniku złośliwego ruchu SunRPC. Problem dotyczy wielu wersji oprogramowania, w tym 7.0, 7.1, 7.2, 8.0, 8.1, 8.2, 8.3, 8.4 oraz 8.5, a także modułu FWSM.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania są podatne na atak, który może prowadzić do zdalnego wywołania usługi (przeładowania urządzenia) poprzez spreparowany ruch SunRPC.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5500 oraz moduł usług ASA w urządzeniach Cisco Catalyst 6500 z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym ominięcie uwierzytelniania za pomocą spreparowanej odpowiedzi TACACS+. Problem dotyczy wielu wersji oprogramowania, co zwiększa ryzyko jego wykorzystania.

Moduł usług zapory Cisco (FWSM) w wersjach 3.1 przed 3.1(21), 3.2 przed 3.2(22), 4.0 przed 4.0(16) oraz 4.1 przed 4.1(7) ma lukę, która pozwala zdalnym atakującym na spowodowanie awarii modułu poprzez wysyłanie wielu żądań uwierzytelnienia. Problem ten jest znany jako Bug ID CSCtn15697.

Moduł usług zapory sieciowej Cisco (FWSM) w wersjach 3.1 przed 3.1(21), 3.2 przed 3.2(22), 4.0 przed 4.0(16) oraz 4.1 przed 4.1(7) ma lukę, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez uszkodzenie pamięci oraz awarię lub zawieszenie modułu, gdy używany jest protokół IPv6.

Cisco Unified Presence przed wersją 8.5(4) nieprawidłowo wykrywa rekurencję podczas rozszerzania encji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Platforma Cisco Jabber Extensible Communications (Jabber XCP) w wersjach 2.x do 5.4.x przed 5.4.0.27581 oraz 5.8.x przed 5.8.1.27561 nieprawidłowo wykrywa rekurencję podczas rozszerzania encji. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez przygotowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień encji.

W podatności CVE-2010-4869 występuje luka typu SQL injection w pliku index.php w DBHcms w wersji 1.1.4, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr editmenu.

W W-Agora 4.2.1 i wcześniejszych wersjach występuje podatność na traversing katalogów w pliku search.php3, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie parametru bn z sekwencją .. (kropka kropka).

Podatność na wstrzykiwanie SQL w pliku index.php w Chipmunk Board 1.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forumID.