Katalog podatności CVE

Urządzenia zabezpieczające Cisco PIX 500 i ASA 5500 w wersjach 6.x przed 6.3(5.115), 7.0 przed 7.0(5.2) oraz 7.1 przed 7.1(2.5), a także FWSM 3.x przed 3.1(3.24), z włączoną opcją 'inspect sip', są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformatowane pakiety SIP.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez źle sformułowane żądania SNMP.

Podatność w Cisco FWSM 3.x przed wersją 3.1(3.2) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez wysłanie długiego żądania HTTP, gdy uwierzytelnianie jest skonfigurowane z użyciem 'aaa authentication match' lub 'aaa authentication include'.

Moduł usług zapory Cisco (FWSM) w wersji 3.x przed 3.1(3.11) umożliwia zdalnym atakującym spowodowanie awarii usługi (ponowne uruchomienie urządzenia) poprzez określony ruch HTTPS, gdy serwer HTTPS jest włączony.

Wtyczka przeglądarki LizardTech DjVu przed wersją 6.1.1 zawiera wiele podatności na przepełnienie bufora, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu.

MOHA Chat w wersji 0.1b7 i wcześniejszych nie wymaga uwierzytelnienia do korzystania z API wtyczek, co może prowadzić do nieznanych skutków i wektorów ataku.

scart.cgi w SCart 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze page akcji show_text.

phpjobboard umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin.php z parametrem adminop=job-edit.

phpwcms w wersji 1.2.5-DEV i wcześniejszych oraz 1.1 przed RC4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane argumenty do parametrów (1) text_evento i (2) email_eventonome_evento w plikach phpwcms_code_snippets/mail_file_form.php oraz sample_ext_php/mail_file_form.php, które są przetwarzane przez funkcję render_PHPcode.

Wiele podatności na zdalne włączenie plików w PHP w Harpia CMS w wersji 1.0.5 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez odpowiednie parametry URL w różnych plikach. Atakujący mogą wykorzystać te luki, aby uzyskać dostęp do systemu i wykonać nieautoryzowane operacje.

Podatność SQL injection w pliku listmain.asp w serwisie Fullaspsite ASP Hosting Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat.

Moduł Tools w fx-APP w wersji 0.0.8.1 pozwala zdalnym atakującym na fałszowanie zawartości strony internetowej poprzez dowolny adres URL w parametrze url do akcji showhtml w pliku index.php, co powoduje wyświetlenie tego adresu w iframe.

Plik admin.php w BloggIT w wersji 1.01 i wcześniejszych nieprawidłowo ustanawia sesję użytkownika, co umożliwia zdalnym atakującym uzyskanie uprawnień poprzez bezpośrednie żądanie.

W Plume CMS w wersji 1.1.3 występuje podatność na zdalne dołączanie plików w pliku manager/tools/link/dbinstall.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze _PX_config[manager_path].

W iTinySoft Studio Total Video Player w wersji 1.03, a być może także wcześniejszych, występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik playlisty M3U zawierający długą nazwę pliku. Zgłoszono również, że wersje 1.20 i 1.30 są również podatne.

Plik QueryString.php w Simple Machines Forum (SMF) w wersjach 1.0.7 i wcześniejszych oraz 1.1rc2 i wcześniejszych, umożliwia zdalnym atakującym łatwiejsze fałszowanie adresu IP oraz unikanie banowania poprzez zmodyfikowany nagłówek X-Forwarded-For. Nagłówek ten jest preferowany zamiast innych, bardziej wiarygodnych źródeł adresu IP.

Podatność typu CRLF w plikach include/inc_act/act_formmailer.php oraz prawdopodobnie sample_ext_php/mail_file_form.php w phpwcms 1.2.5-DEV i wcześniejszych, a także w wersji 1.1 przed RC4, umożliwia zdalnym atakującym modyfikację nagłówków HTTP oraz wysyłanie spamu e-mailowego za pomocą sfałszowanego nagłówka HTTP Referer.

Wielokrotne podatności na zdalne włączenie plików PHP w Indexu 5.0.1 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze admin_template_path w skryptach administracyjnych. Dotyczy to wielu plików, w tym app_change_email.php, app_change_pwd.php oraz index.php.

Funkcja NTLM_UnPack_Type3 w bibliotece MENTLM.dll w MailEnable Professional 2.35 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie awarii aplikacji poprzez wysłanie określonych danych zakodowanych w base64 po komendzie AUTHENTICATE NTLM na porcie imap (143/tcp), co prowadzi do odczytu poza przydzielonym zakresem.

phpwcms w wersji 1.2.5-DEV i wcześniejszych oraz 1.1 przed RC4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany argument w parametrze nome_evento w plikach phpwcms_code_snippets/mail_file_form.php oraz sample_ext_php/mail_file_form.php, które są przetwarzane przez funkcję render_PHPcode.