CVE Vulnerability Catalog

Algorytm loginDefaultEncrypt w bibliotece loginLib w Wind River VxWorks przed wersją 6.9 nie obsługuje prawidłowo dużego zestawu różnych haseł, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

Funkcjonalność INCLUDE_SECURITY w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach wykorzystuje parametry LOGIN_USER_NAME i LOGIN_USER_PASSWORD do tworzenia hardcodowanych poświadczeń. Umożliwia to zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

The WDB target agent debug service in Wind River VxWorks 6.x, 5.x, and earlier, used on the Rockwell Automation 1756-ENBT series A with firmware 3.2.6 and 3.6.1, allows remote attackers to read or modify arbitrary memory locations, perform function calls, or manage tasks via requests to UDP port 17185.

Urządzenie EMC Celerra Network Attached Storage (NAS) akceptuje ruch sieciowy zewnętrzny do adresów IP przeznaczonych dla sieci intranetowej w urządzeniu, co umożliwia zdalnym atakującym odczyt, tworzenie lub modyfikowanie dowolnych plików w katalogu danych użytkownika za pomocą żądań NFS.

W libmikmod, prawdopodobnie w wersji 3.1.12, występuje kilka przepełnień bufora w sterownikach, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane próbki lub definicje instrumentów w pliku Impulse Tracker. Problemy te są związane z panpts, pitpts oraz IT_ProcessEnvelope.

Nieokreślona podatność w EMC Disk Library (EDL) przed wersją 3.2.7, 3.3.x przed 3.3.2 epatch 8 oraz 4.0.x przed 4.0.1 epatch 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria modułu komunikacyjnego) poprzez wysłanie spreparowanej wiadomości przez TCP.

W mapserv.c w MapServer przed wersją 4.10.6 oraz 5.x przed wersją 5.6.4 nie ma odpowiednich ograniczeń dotyczących użycia argumentów wiersza poleceń CGI, które były przeznaczone do debugowania. To umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez odpowiednio skonstruowane argumenty.

W hsolink 1.0.118 występuje kilka przepełnień bufora na stosie w funkcji hsolinkcontrol, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń. Jest to inna podatność niż CVE-2010-1671.

Podatność w hsolinkcontrol w wersji hsolink 1.0.118 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH, która jest używana podczas wykonywania programów (1) route, (2) mv oraz (3) cp.

Podatność CVE-2010-1671 dotyczy hsolinkcontrol w wersji 1.0.118, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń, co zostało zademonstrowane przez drugi argument w akcji 'down'.

Błąd indeksu tablicy w metodzie SetDLInfo w kontrolce ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez argument item.

Kontrolka ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym pobieranie i uruchamianie dowolnych programów na systemie klienckim. Atak może być przeprowadzony za pomocą metod dl oraz SetDLInfo w połączeniu z metodą Bdl.

W sNews 1.7 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W podatności CVE-2010-2925 w systemie Freeway CMS 1.4.3.210 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ecPath.

Podatność SQL injection w pliku myLDlinker.php w wtyczce myLinksDump 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

W podatności CVE-2010-2923 występuje luka typu SQL injection w komponencie YouTube (com_youtube) w wersji 1.5 dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cate w pliku index.php.

Podatność SQL injection w pliku default.asp w AKY Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność typu SQL injection w komponencie Golf Course Guide (com_golfcourseguide) w wersjach 0.9.6.0 beta i 1 beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji golfcourses w pliku index.php.

Podatność SQL injection w komponencie StaticXT (com_staticxt) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

Podatność CVE-2010-2918 dotyczy zdalnego włączenia pliku w PHP w pliku core/include/myMailer.class.php w komponencie Visites (com_joomla-visites) w wersji 1.1 RC2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.