Katalog podatności CVE

Podatność na przejście do katalogu w funkcjonalności DCC w KVIrc 3.4 i 4.0 umożliwia zdalnym atakującym nadpisywanie dowolnych plików za pomocą nieznanych wektorów.

Wielokrotne podatności związane z formatowaniem ciągów w funkcjonalności DCC w KVIrc 3.4 i 4.0 mogą prowadzić do nieokreślonego wpływu oraz umożliwiają zdalne ataki.

Nieokreślona podatność w implementacji DTLS na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (traceback) za pomocą fragmentów TLS, znana jako Bug ID CSCso53162.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (DoS) poprzez wysyłanie źle sformatowanych pakietów TCP. Problem ten jest znany jako Bug ID CSCsm84110.

Nieokreślona podatność w CTM na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem 8.1(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ślad węża) poprzez wysłanie dużej ilości małych pakietów danych.

Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długie atrybuty IKE, znane również jako błąd ID CSCsu43121.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (zawieszenie procesu IKE) poprzez źle sformatowane pakiety NAT-T.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysoki wolumen ruchu SIP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznany ruch sieciowy, co zostało udowodnione w teście obciążeniowym połączeń.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez pola Subject Alternative Name w certyfikacie X.509.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) przeprowadzają handshake SSL z klientem HTTPS, nawet jeśli ten klient nie jest autoryzowany. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez sesję HTTPS.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wektory związane z transakcjami SSL VPN i PPPoE.

Podatność typu SQL injection w komponencie JE Ajax Event Calendar (com_jeajaxeventcalendar) w wersji 1.0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.

Podatność SQL injection w pliku customprofile.php w skrypcie 2daybiz Matrimonial Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku viewnews.php w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nwsid.

Podatność SQL injection w pliku customize.php w oprogramowaniu 2daybiz Web Template Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku user-profile.php w skrypcie 2daybiz Video Community Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wiele podatności na przejście do katalogu w Splunk 4.0 do 4.0.10 oraz 4.1 do 4.1.1 pozwala zdalnym atakującym na odczyt dowolnych plików oraz zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych plików. Istnieje również nieznany wpływ związany z przekierowaniami.

W jclient.dll w serwerze Tomcat w Novell iManager 2.7, 2.7.3 i 2.7.3 FTF2 występują wielokrotne przepełnienia bufora na stosie w funkcji jclient._Java_novell_jclient_JClient_defineClass@20. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametry EnteredClassID lub NewClassName w nps/servlet/webacc.

S2 Security NetBox w wersjach 2.x i 3.x, używany w systemach Linear eMerge 50 i 5000 oraz Sonitrol eAccess, stosuje słaby algorytm haszujący do przechowywania hasła administratora. To umożliwia atakującym uzyskanie dostępu uprzywilejowanego poprzez odzyskanie jawnego hasła.