CVE Vulnerability Catalog

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnych nazw użytkowników i haseł, co ułatwia zdalnym atakującym dostęp do aplikacji lub powodowanie odmowy usługi poprzez zmiany w konfiguracji, związane z 'domyślnymi poświadczeniami użytkownika podczas instalacji'.

Podatność na przejście do katalogu w Cisco Application Networking Manager (ANM) przed wersją 2.0 oraz w Application Control Engine (ACE) Device Manager przed wersją A3(2.1) umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików poprzez nieokreślone wektory, związane z 'nieprawidłowymi uprawnieniami katalogów'.

Nieokreślona podatność w serwerze WWW w Cisco Unified MeetingPlace Web Conferencing 6.0 przed wersją 6.0(517.0) oraz 7.0 przed wersją 7.0(2) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez spreparowany adres URL.

Adobe Flash Player w wersjach 9.x przed 9.0.159.0 oraz 10.x przed 10.0.22.87 nieprawidłowo usuwa odniesienia do zniszczonych obiektów podczas przetwarzania plików Shockwave Flash, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku, związane z problemem przepełnienia bufora.

Nieokreślona podatność w Adobe Flash Player 9.x przed wersją 9.0.159.0 oraz 10.x przed wersją 10.0.22.87 umożliwia zdalnym atakującym spowodowanie awarii przeglądarki (denial of service) lub potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku Shockwave Flash (.swf).

W Orbit Downloader w wersjach 2.8.2 i 2.8.3, a być może także w innych wersjach przed 2.8.5, występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany adres URL HTTP z długą nazwą hosta, co nie jest prawidłowo obsługiwane podczas tworzenia komunikatu logowania 'Connecting'.

Podatność SQL injection w pliku shoutbox_view.php w module Small ShoutBox 1.4 dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji usuwania.

Galatolo WebManager w wersji 1.3a pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) gwm_user i (2) gwm_pass na wartość 'admin'.

Plik admin.php w Maran PHP Shop umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka użytkownika na 'demo'.

CVE-2008-6294 dotyczy podatności w Acc Statistics 1.1, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka username_cookie na 'admin'.

W pliku admin/Index.php w Acc Real Estate 4.0 zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając cookie użytkownika na 'admin'.

CVE-2008-6292 dotyczy aplikacji Acc Autos 4.0, która pozwala zdalnym atakującym na obejście uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie odpowiednich wartości w ciasteczkach. Atakujący mogą ustawić ciasteczka: username_cookie na 'admin', right_cookie na '1' oraz id_cookie na '1'.

Acc PHP eMail w wersji 1.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka NEWSLETTERLOGIN na 'admin'.

Podatność SQL injection w pliku cityview.php w Tours Manager 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cityid.

Podatność na przejście katalogu w pliku download.php w Interface Medien ibase 2.03 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku.

Wielokrotne podatności na zdalne włączenie plików PHP w Broadcast Machine 0.1 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir w plikach MySQLController.php, SQLController.php, SetupController.php, VideoController.php oraz ViewController.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku SubscriberStart.asp w Active Newsletter 4.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email (znany również jako pole nazwy użytkownika lub E-mail) lub (2) hasło (znane również jako pole hasła).

W podatności CVE-2008-6285 występuje luka typu SQL injection w pliku index.php w PHP TV Portal w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mid.

W podatności CVE-2008-6284 występuje luka typu SQL injection w pliku edit.php w Z1Exchange 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr site.

W podatności CVE-2008-6281 w Bluo CMS 1.2 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.