CVE Vulnerability Catalog

Implementacja uwierzytelniania HTTP w Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych używa tego samego nonce dla wszystkich uwierzytelnień, co umożliwia zdalnym atakującym przejęcie sesji internetowych lub ominięcie uwierzytelnienia za pomocą ataku powtórkowego.

Geo++ GNCASTER w wersji 1.4.0.7 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez wysyłanie wielu żądań do nieistniejącego pliku z użyciem długiego URI.

Microsoft Internet Explorer w wersjach 5.01 SP4, 6, 6 SP1, 7 i 8 nie zapobiega renderowaniu lokalnych plików, które nie są w formacie HTML, jako dokumentów HTML. To umożliwia zdalnym atakującym obejście zamierzonych ograniczeń dostępu i odczytanie dowolnych plików.

Wielokrotne przepełnienia bufora w analizatorze LWRES w Wireshark od wersji 0.9.15 do 1.0.10 oraz od 1.2.0 do 1.2.5 mogą pozwolić zdalnym atakującym na spowodowanie awarii usługi poprzez wysłanie źle sformatowanego pakietu. Przykład wykorzystania to przepełnienie bufora oparte na stosie w funkcji dissect_getaddrsbyname_request.

W Enano CMS przed wersją 1.0.6pl1 występuje podatność na wstrzykiwanie SQL w interfejsie przesyłania komentarzy (includes/comment.php), co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność na wstrzykiwanie SQL w urządzeniu Files2Links F2L 3000 w wersji 4.0.0 oraz prawdopodobnie w innych wersjach i modelach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry na stronie logowania.

Lintian w wersjach 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz 2.x przed 2.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach nazw plików.

Wielokrotne podatności związane z formatowaniem ciągów w Lintian w wersjach od 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez skrypty kontrolne oraz moduł Lintian::Schedule.

Wielokrotne podatności na przejście przez katalogi w Lintian od wersji 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 pozwalają zdalnym atakującym na nadpisywanie dowolnych plików lub uzyskiwanie wrażliwych informacji. Wykorzystują one różne wektory, takie jak nazwy pól kontrolnych, wartości pól kontrolnych oraz pliki kontrolne systemów łatek.

W pliku query.py w interfejsie zapytań w ViewVC przed wersją 1.1.3 nie odrzucane są konfiguracje, które określają nieobsługiwany autoryzator dla katalogu głównego. Może to umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zapytania.

Podatność SQL injection w komponencie Mochigames (com_mochigames) w wersji 0.51 oraz prawdopodobnie innych wersjach dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie blogowym NetArt Media w wersji 1.5 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) cat w pliku index.php oraz (2) note w pliku blog.php.

W podatności CVE-2010-0457 występuje luka typu SQL injection w pliku home.php w magic-portal 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku com_gameserver w wersji 1.2 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp w akcji gameserver do index.php.

W Publique! 2.3 występuje podatność na wstrzyknięcie SQL w pliku cgi/cgilua.exe/sys/start.htm, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

MeetingTime w Cisco Unified MeetingPlace 6 przed MR5, a być może także w wersji 5, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez zmodyfikowaną sekwencję uwierzytelniania, znaną jako Bug ID CSCsv66530.

Wielokrotne nieokreślone podatności w serwerze WWW Cisco Unified MeetingPlace 7 przed wersją 7.0(2.3) hotfix 5F, 6 przed wersją 6.0.639.3 oraz prawdopodobnie 5, umożliwiają zdalnym atakującym tworzenie (1) kont użytkowników lub (2) kont administratorów za pomocą spreparowanego adresu URL w żądaniu do interfejsu wewnętrznego.

Cisco Unified MeetingPlace w wersjach przed 7.0(2.3) hotfix 5F oraz 6 przed 6.0.639.2, a być może także 5, nieprawidłowo waliduje polecenia SQL. To umożliwia zdalnym atakującym tworzenie, modyfikowanie lub usuwanie danych w bazie danych za pomocą nieokreślonych wektorów.

An unspecified vulnerability in certain Sun StorEdge 6130 (SE6130) Controller Arrays allows remote attackers to delete data via unknown vectors.

Buffer overflow in pamverifier in Change Manager (CM) 1.0 for Sun Management Center (SunMC) 3.0 on Solaris 8 and 9 on the sparc platform allows remote attackers to execute arbitrary code via unspecified vectors.