Katalog podatności CVE

Nieokreślona podatność w usłudze IPSec Manager dla Cisco Unified CallManager (CUCM) 5.0 przed wersją 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) 1.0 przed wersją 1.0(3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata usług klastra) poprzez wysłanie 'specyficznego pakietu UDP' na port UDP 8500.

Przepełnienie bufora w funkcji imap_mail_compose w PHP 5 przed wersją 5.2.1 oraz PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg graniczny w polu type.parameters.

Podatność SQL injection w pliku index.php modułu Lykos Reviews (lykos_reviews) w wersji 1.00 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji u.

Systemy poczty głosowej Sprint Nextel umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Systemy poczty głosowej Nortel Networks CallPilot i Meridian Mail, gdy włączona jest automatyczna logowanie do skrzynki pocztowej, umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurację skrzynki pocztowej poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID).

Podatność SQL injection w pliku show.php w module Camportail 1.1 i wcześniejszych wersjach dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr camid w akcji showcam.

Podatność SQL injection w pliku viewcat.php w module Core dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2007-0377.

Podatność na wstrzykiwanie SQL w pliku genre.php w module debaser w wersji 0.92 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genreid.

W podatności CVE-2007-1813 występuje luka typu SQL injection w pliku display.php w module eCal w wersji 2.24 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru katid.

Systemy poczty głosowej T-Mobile umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Systemy poczty głosowej Alcatel-Lucent Lucent Technologies umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

PulseAudio w wersji 0.9.5 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez wysłanie określonych wartości na porcie TCP 9875 lub pustego pakietu na porcie UDP 9875. Wykorzystanie tych luk prowadzi do różnych błędów asercji w kodzie.

W kontrolce ActiveX SPIDERLib.Loader (Spider90.ocx) w wersji 9.1.0.4353 występuje przepełnienie bufora na stosie. Wersje TestDirector (TD) dla Mercury Quality Center 9.0 przed poprawką 12.1 oraz 8.2 SP1 przed poprawką 32 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

Podatność SQL injection w pliku product_details.php w module Kshop w wersji 1.17 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w pliku inc/lang.php w sBLOG 0.7.3 Beta pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji '..' w parametrze conf_lang_default. Atak może być zademonstrowany poprzez wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez inc/lang.php.

W BT-Sondage 112 występuje podatność na zdalne dołączanie plików w pliku utilitaires/gestion_sondage.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr repertoire_visiteur.

W podatności CVE-2007-1811 występuje luka typu SQL injection w pliku index.php modułu Tiny Event (tinyevent) w wersji 1.01 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.

Cisco Secure ACS nie wymaga uwierzytelnienia, gdy Cisco Trust Agent (CTA) przesyła informacje o stanie, co może umożliwić zdalnym atakującym uzyskanie dostępu do sieci poprzez sfałszowany stan oceny punktu końcowego, znany jako 'NACATTACK'. Atak ten może być ograniczony do uwierzytelnionych użytkowników i urządzeń.

Metoda LinkSBIcons w kontrolce ActiveX SuperBuddy (Sb.SuperBuddy.1) w America Online 9.0 Security Edition dereferencjonuje dowolny wskaźnik funkcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez zmodyfikowaną wartość wskaźnika.

Przepełnienie bufora w poleceniu drmgr w systemach IBM AIX 5.2 i 5.3 umożliwia lokalnym użytkownikom spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez podanie długiej nazwy ścieżki.