Katalog podatności CVE

Wielokrotne wycieki pamięci w Cisco IOS w wersjach od 12.0 do 12.4 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysłanie źle sformatowanego pakietu SIP. Problem ten jest znany pod kilkoma identyfikatorami, w tym CSCsf11855 i CSCeb21064.

Cisco IOS w wersjach od 12.0 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria urządzenia) poprzez wysyłanie 'abnormalnych' wiadomości MGCP oraz dużych pakietów faksowych.

Podatność CVE-2007-4283 dotyczy zdalnego włączenia pliku w PHP w pliku bridge/yabbse.inc.php w Coppermine Photo Gallery (CPG) 1.3.1. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr sourcedir.

Wersja FishCart 3.2 RC2 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP w pliku fc_functions/fc_example.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze docroot.

Przepełnienie bufora w rozszerzeniu mSQL w PHP 5.2.3 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez długi pierwszy argument funkcji msql_connect.

Podatność SQL injection w pliku directory.php w Prozilla Pub Site Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność CVE-2007-4244 dotyczy zdalnego włączenia pliku w PHP w pliku langset.php w komponencie J! Reactions (com_jreactions) w wersji 1.8.1 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze comPath.

Nieokreślona podatność w implementacji Secure Copy (SCP) w systemie IOS opartym na wersji 12.2 firmy Cisco pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt, zapis lub nadpisanie dowolnego pliku w systemie plików urządzenia za pomocą nieznanych wektorów.

EZPhotoSales w wersji 1.9.3 i wcześniejszych przechowuje wrażliwe informacje w katalogu webowym bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie plików zawierających hasła w postaci niezaszyfrowanej oraz hashe nazw użytkowników i haseł.

Podatność typu SQL injection w module News w pliku modules.php w Envolution 1.1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru topic. Jest to inny wektor niż w przypadku CVE-2005-4263.

Podatność na nieograniczone przesyłanie plików w EZPhotoSales 1.9.3 i wcześniejszych wersjach pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie i wykonywanie dowolnego kodu PHP w katalogu OnlineViewing/galleries/.

Przepełnienie bufora w funkcji ldcconn w kontrolerze Hewlett-Packard (HP) dla Cisco Local Director na systemie HP-UX 11.11i umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie długiego ciągu do portu TCP 17781.

Wielokrotne podatności na zdalne włączenie pliku w VietPHP umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dirpath w pliku _functions.php lub w parametrze language w plikach admin/index.php oraz index.php.

Nieokreślona podatność w pfilter-reporter.pl w Astaro Security Gateway (ASG) 7 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez określony ruch sieciowy, co zostało zademonstrowane przez aplikacje P2P i iTunes pobierające duże ilości danych.

Podatność na przejście katalogu w urządzeniu BlueCat Networks Proteus IPAM 2.0.2.0 (urządzenie Adonis DNS/DHCP 5.0.2.8) pozwala zdalnym, uwierzytelnionym administratorom z określonymi uprawnieniami TFTP na tworzenie i nadpisywanie dowolnych plików poprzez użycie .. (kropka kropka) w ścieżce. Może to prowadzić do uzyskania dostępu administracyjnego poprzez nadpisanie pliku /etc/shadow.

BellaBiblio umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez cookie bellabiblio z wartością 'administrator'. Zauważ, że problem ten jest kwestionowany przez CVE oraz wiele stron trzecich, ponieważ wartość cookie musi być hashem MD5.

Funkcja check_logout w pliku class/auth.php w Help Center Live (hcl) 2.1.3a wysyła przekierowanie do przeglądarki, ale nie kończy działania, gdy brakuje poświadczeń administracyjnych. To pozwala zdalnym atakującym na usunięcie użytkowników administracyjnych oraz wywołanie innych nieokreślonych skutków poprzez określone żądania do skryptów administracyjnych.

Podatność SQL injection w pliku admin_console/index.asp w aplikacji Gallery In A Box umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) Nazwa użytkownika lub (2) Hasło. Pola te mogą być powiązane z parametrami txtUsername i txtPassword.

XHA (Linux-HA) w urządzeniu BlueCat Networks Adonis DNS/DHCP w wersji 5.0.2.8 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie pakietu UDP na port 694, co prowadzi do awarii procesu kontrolnego heartbeat.

Podatność SQL injection w pliku default.asp w Next Gen Portfolio Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) Users_Email lub (2) Users_Password w akcji ExecuteTheLogin.