CVE Vulnerability Catalog

Podatność SQL injection w pliku calendarevent.cfm w CF_Calendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru calid.

Podatność CVE-2008-6318 dotyczy PHPmyGallery 1.5 beta i polega na zdalnym dołączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez parametr admindir. Jest to inny wektor niż w przypadku CVE-2008-6317.

Podatność CVE-2008-6315 dotyczy PHPmyGallery 1.0 beta2 i polega na zdalnym włączeniu pliku, co pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem confdir.

Podatność SQL injection w pliku tag_board.php w module Tag Board w wersji 4.0 i wcześniejszych dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.

W ProQuiz 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Podatność typu SQL injection w pliku view.php w Butterfly Organizer 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mytable. Zauważ, że wektor id jest objęty inną nazwą CVE.

W podatności CVE-2008-6310 występuje luka typu SQL injection w pliku index.php w W3matter RevSense 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

W podatności CVE-2008-6309 występuje luka typu SQL injection w pliku index.php w aplikacji W3matter AskPert, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

Nieokreślona podatność w kliencie HP Virtual Rooms przed wersją 7.0.1, działającym na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

E-topbiz Link Back Checker w wersji 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'admin'.

Podatność SQL injection w pliku tourview.php w ToursManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tourid.

TurnkeyForms Local Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do Site_Admin/admin.php.

Polecenie 'username' w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 oraz w urządzeniu Cisco ACE 4710 domyślnie przechowuje hasło w postaci niezaszyfrowanej, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8.0) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SNMPv3.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.3) oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki SSH.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8a) umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego za pośrednictwem interfejsu wiersza poleceń (CLI).

Cisco ACE 4710 Application Control Engine Appliance przed wersją A1(8a) używa domyślnych nazw użytkowników i haseł dla administratora, zarządzania przez sieć oraz zarządzania urządzeniem. To ułatwia zdalnym atakującym wprowadzanie zmian w konfiguracji oraz uzyskiwanie dostępu do systemu operacyjnego.

Moduł Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.1) używa domyślnych nazw użytkowników i haseł dla administratora oraz zarządzania przez sieć, co ułatwia zdalnym atakującym wprowadzenie zmian w konfiguracji lub uzyskanie dostępu do systemu operacyjnego.

Nieokreślona podatność w agencie Java w Cisco Application Networking Manager (ANM) przed wersją 2.0 Update A pozwala zdalnym atakującym na uzyskanie uprawnień oraz spowodowanie odmowy usługi poprzez zatrzymywanie procesów, a także na pozyskanie wrażliwych informacji poprzez odczyt plików konfiguracyjnych.

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnego hasła roota MySQL, co ułatwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych lub zmianę plików systemowych.