CVE Vulnerability Catalog

Podatność na wstrzykiwanie SQL w SugarCRM w wersjach 4.5.1o i wcześniejszych, 5.0.0k i wcześniejszych oraz 5.2.0g i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Demon SNMP w ArubaOS 3.3.2.6 w Aruba Mobility Controller nie ogranicza dostępu do SNMP, co pozwala zdalnym atakującym na odczytanie wszystkich ciągów społeczności SNMP oraz nazw użytkowników SNMPv3 przy znajomości jednego ciągu społeczności.

Urządzenia Cisco Aironet Lightweight Access Point (AP) przesyłają zawartość niektórych ramek danych multicast w postaci niezaszyfrowanej, co umożliwia zdalnym atakującym odkrycie adresów MAC i IP kontrolera sieci bezprzewodowej oraz szczegółów konfiguracji AP, poprzez podsłuchiwanie sieci bezprzewodowej.

Podatność CVE-2009-2972 dotyczy usługi drukowania w systemach Sun Solaris 8 i 9, która pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez nieokreślone wektory, prowadzące do nadmiernego zużycia pamięci za pomocą tzw. 'fork()/exec() bomb'.

Funkcja udp_sendmsg w implementacji UDP w jądrze Linux przed wersją 2.6.19 pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie flagi MSG_MORE i gniazda UDP. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu.

Google V8, używany w Google Chrome przed wersją 2.0.172.43, pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dotyczących odczytu pamięci, co może prowadzić do uzyskania wrażliwych informacji lub wykonania dowolnego kodu w piaskownicy Chrome za pomocą spreparowanego JavaScriptu.

Funkcjonalność Over-the-Air Provisioning (OTAP) w urządzeniach Cisco Aironet Lightweight Access Point 1100 i 1200 nieprawidłowo implementuje asocjację punktu dostępowego, co pozwala zdalnym atakującym na podszywanie się pod kontroler i wywołanie odmowy usługi za pomocą spreparowanych pakietów zarządzania radiowego (RRM).

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2a)su1 jest podatny na atak typu denial of service. Atakujący może spowodować wyczerpanie deskryptorów plików oraz awarię SIP poprzez zalewanie systemu pakietami TCP.

Cisco Unified Communications Manager (CUCM) w wersjach 4.x, 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0 przed 7.0(2a)su1 oraz 7.1 przed 7.1(2) jest podatny na atak typu denial of service. Atakujący mogą spowodować wyczerpanie deskryptorów plików oraz awarię SCCP poprzez zalewanie systemu pakietami TCP.

Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence w określonych wersjach są podatne na atak typu denial of service (DoS). Atakujący mogą spowodować awarię usług TCP poprzez nawiązanie dużej liczby połączeń TCP, co jest związane z problemem śledzenia połączeń sieciowych.

Podatność w Cisco IOS i Cisco Unified Communications Manager pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformułowanej wiadomości SIP INVITE. Może to prowadzić do ponownego uruchomienia urządzenia lub przerwy w usługach głosowych.

Cisco Unified Communications Manager (CUCM) przed wersją 6.1(1) pozwala zdalnym atakującym na spowodowanie awarii usług głosowych poprzez nieprawidłowy nagłówek w wiadomości SIP. Jest to związane z błędem o identyfikatorze CSCsi46466.

W Pligg 9.9 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w plikach takich jak vote.php, trackback.php, submit.php, story.php, recommend.php, cloud.php, out.php, login.php, cvote.php oraz edit.php.

Wielokrotne podatności na przejście katalogu w Pligg 9.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym określenie istnienia dowolnych plików oraz włączenie dowolnych plików poprzez manipulację parametrami w trackback.php i settemplate.php.

W podatności CVE-2008-7087 w OpenPro 1.3.1 występuje luka w pliku search_wA.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze LIBPATH.

Maian Greetings w wersji 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka mecard_admin_cookie na wartość admin.

Wielokrotne podatności na wstrzykiwanie SQL w TheHockeyStop HockeySTATS Online 2.0 Basic i Advanced umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji viewpage oraz (2) divid w akcji schedule, prawdopodobnie w pliku index.php.

Nieokreślona podatność w funkcji aktualizacji w Toolbar Uninstaller 1.0.2 pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików poprzez wektory ataku związane z 'nieprawidłowym adresem URL aktualizacji oraz nieprawidłową stroną aktualizacji'.

W KOL Player 1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi adres URL w pliku playlisty .MP3.

CuteFlow w wersjach 2.10.3 i 2.11.0_c nie ogranicza prawidłowo dostępu do pliku pages/edituser.php, co umożliwia zdalnym atakującym modyfikację nazw użytkowników i haseł poprzez bezpośrednie żądanie.