Katalog podatności CVE

Yerba SACphp w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka galleta[sesion], którego wartość zaczyna się od 1:1: i jest następnie kontynuowana nazwą użytkownika.

Wiele nieokreślonych podatności w przetwarzaniu protokołu UNIStim File Transfer Protocol (UFTP) w menedżerze klientów IP (IPCM) w serwerze komunikacji multimedialnej Nortel (MSC) 5100 w wersji 3.0.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie wiadomości UFTP z negatywnym rozmiarem bloku lub innymi spreparowanymi wartościami szczegółów połączenia.

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu poprzez długą wartość ProxyLogin w pliku konfiguracyjnym (.cfg).

Urządzenie Proxim Wireless Tsunami MP.11 2411 z oprogramowaniem układowym 3.0.3 ma publiczną jako domyślną społeczność SNMP do odczytu/zapisu, co ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację zmiennych SNMP.

Wiele nieokreślonych podatności w oprogramowaniu systemowym Intela dla technologii Trusted Execution (TXT) umożliwia atakującym obejście zamierzonych zabezpieczeń integralności loadera, co zostało udowodnione przez wykorzystanie tboot.

Przepełnienie bufora w implementacji protokołu SCTP w jądrze Linuksa przed wersją 2.6.28-git8 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez fragment FWD-TSN z dużym identyfikatorem strumienia.

W systemie rezerwacji hotelowej (HBS) w wersji 1.0.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w komponencie com_hbssearch 1.0. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr r_type w akcji showhoteldetails w pliku index.php.

Podatność typu SQL injection w komponencie Top Hotel (com_tophotelmodule) w systemie rezerwacji hotelowej (HBS) 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php.

W module Userlocator 3.0 dla Woltlab Burning Board (wBB) występuje podatność na wstrzyknięcie SQL w pliku locator.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr y w akcji get_user.

Podatność SQL injection w pliku index.php w My PHP Baseball Stats (MyPBS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seasonID.

Moduł Advantech ADAM-6000 ma domyślne hasło ustawione na 00000000, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP. Atakujący mogą monitorować lub kontrolować aktywność I/O Modbus/TCP modułu.

PHP w wersji 5.2.7 zawiera nieprawidłową zmianę w funkcjonalności FILTER_UNSAFE_RAW, która niezamierzenie wyłącza magic_quotes_gpc, niezależnie od rzeczywistego ustawienia tej opcji. Może to ułatwić atakującym przeprowadzanie ataków SQL injection oraz innych nieokreślonych ataków w zależności od kontekstu.

Wielokrotne podatności na wstrzykiwanie SQL w iGaming 1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr browse w plikach previews.php i reviews.php oraz parametr id w index.php w akcji viewarticle.

PHP iCalendar w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczek phpicalendar i phpicalendar_login na wartość 1.

Przepełnienie bufora w Foxmail 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI mailto w atrybucie HREF elementu A.

Podatność SQL injection w pliku search_results.php w skrypcie E-Php Scripts E-Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Telefon Nokia 6131 z obsługą komunikacji bliskiego zasięgu (NFC) i oprogramowaniem 05.12 automatycznie instaluje oprogramowanie po zakończeniu pobierania pliku JAR. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego rekordu URI w tagu NDEF.

Telefon Nokia 6131 z obsługą komunikacji bliskiego zasięgu (NFC) i oprogramowaniem 05.12 jest podatny na ataki zdalne, które mogą prowadzić do awarii urządzenia. Atakujący mogą wykorzystać dużą wartość w polu długości ładunku w rekordzie NDEF lub określoną długość dla URI tel: lub sms: w NDEF.

Podatność SQL injection w funkcji create w pliku common/include/GroupJoinRequest.class w GForge 4.5 i 4.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez zmienną comments.

Podatność SQL injection w pliku eDNews_view.php w eDreamers eDNews 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr newsid.