CVE Vulnerability Catalog

Klient kopii zapasowej EMC Dantz Retrospect w wersji 7.5.116 przesyła skrót hasła w postaci niezaszyfrowanej w nieokreślonym momencie, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą spreparowanego pakietu.

Moduł Filesys::SmbClientParser w wersji 2.7 i wcześniejszych dla Perla umożliwia zdalnym serwerom SMB wykonanie dowolnego kodu poprzez nazwę folderu zawierającą metaznaki powłoki.

Podatność SQL injection w mojoJobs.cgi w MojoJobs umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_a.

Implementacja pobierania firmware'u FWDOWNL w Asterisk Open Source w wersjach 1.0.x, 1.2.x przed 1.2.30 oraz 1.4.x przed 1.4.21.2, a także w wersjach Business Edition A.x.x, B.x.x przed B.2.5.4 i C.x.x przed C.1.10.3, umożliwia zdalnym atakującym wywołanie odmowy usługi (amplifikacja ruchu) za pomocą żądania IAX2 FWDOWNL.

Implementacja LDT w jądrze Linux 2.6.25.x przed wersją 2.6.25.11 na platformach x86_64 używa nieprawidłowego rozmiaru dla ldt_desc. To może umożliwić lokalnym użytkownikom spowodowanie awarii systemu lub potencjalne uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Podatność SQL injection w pliku picture_pic_bv.asp w systemie rezerwacji hotelowej SoftAcid HRS Multi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr key.

Implementacja protokołu IAX2 w Asterisk Open Source w wersjach 1.0.x, 1.2.x przed 1.2.30 oraz 1.4.x przed 1.4.21.2, a także w wersjach Business Edition A.x.x, B.x.x przed B.2.5.4 i C.x.x przed C.1.10.3, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez szybkie wysyłanie dużej liczby żądań POKE IAX2.

Wielokrotne podatności na wstrzykiwanie SQL w Zoph przed wersją 0.7.0.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność typu SQL injection w pliku folder.php w Siteframe CMS w wersji 3.2.3 i wcześniejszych oraz Siteframe Beaumont w wersji 5.0.5 i wcześniejszych, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

libxcrypt w SUSE openSUSE 11.0 używa algorytmu DES, gdy konfiguracja wskazuje na algorytm MD5. To ułatwia atakującym przeprowadzanie ataków siłowych na zhashowane hasła.

W Apache Connector (mod_wl) w Oracle WebLogic Server 10.3 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg wersji HTTP. Przykład takiego ataku można zobaczyć w ciągu po 'POST /.jsp' w żądaniu HTTP.

W funkcji read_article w pliku getarticle.c w newsx 1.6 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez artykuł zawierający dużą liczbę linii zaczynających się od kropki.

Podatność SQL injection w pliku index.php w Arctic Issue Tracker 2.0.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr filter.

W tplSoccerSite w wersji 1.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry opp w pliku opponent.php oraz id w plikach index.php, player.php, matchdetails.php i additionalpage.php.

Podatność typu SQL injection w pliku index.php w AlstraSoft Affiliate Network Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pgm w akcji katalogu.

W PPMate 2.3.1.93 występuje przepełnienie bufora w sterowniku ActiveX PPMedia Class w pliku PPMPlayer.dll, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody StartUrl.

W PHPizabi 0.848b C1 HFP1 występuje podatność na nieograniczone przesyłanie plików w funkcji writeLogEntry w pliku system/v_cron_proc.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez parametry CONF[CRON_LOGFILE] i CONF[LOCALE_LONG_DATE_TIME].

Nieokreślona podatność w narzędziu PropFilePasswordEncoder w komponencie bezpieczeństwa IBM WebSphere Application Server (WAS) 5.1 przed wersją 5.1.1.19 może prowadzić do nieznanego wpływu i wektorów ataku.

W ITechBids 7.0 Gold występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez parametry seller_id w sellers_othersitem.php, productid w classifieds.php oraz id w shop.php.

Nieokreślona podatność w komponencie PDF distiller w usłudze BlackBerry Attachment Service w BlackBerry Unite! 1.0 SP1 (1.0.1) przed pakietem 36 oraz w BlackBerry Enterprise Server 4.1 SP3 (4.1.3) do 4.1 SP5 (4.1.5) umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany załącznik PDF.