Katalog podatności CVE

Demon SNMP w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma wbudowane publiczne dane uwierzytelniające, których nie można zmienić. To umożliwia atakującym uzyskanie wrażliwych informacji.

Telefon VOIP WIFI Hitachi IP5000 w wersji 1.5.6 nie pozwala użytkownikowi na wyłączenie dostępu do SNMP oraz portu TCP 3390. To umożliwia zdalnym atakującym modyfikację konfiguracji oraz dostęp do Unidata Shell, co może prowadzić do ujawnienia wrażliwych informacji lub wywołania odmowy usługi.

Demon SNMP v1/v2c w telefonie Hitachi IP5000 VOIP WIFI w wersji 1.5.6 umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji systemu w trybie odczytu lub zapisu przy użyciu dowolnych poświadczeń SNMP.

Demon telnet w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma domyślną nazwę użytkownika 'target' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie pełnego dostępu do systemu.

Oprogramowanie układowe telefonu VoIP Senao SI-680H w wersji 0.03.0839 pozostawia port UDP 17185 debugera VxWorks dostępny bez uwierzytelnienia, co umożliwia atakującym dostęp do systemu operacyjnego telefonu oraz pozyskanie wrażliwych informacji.

Nieokreślona podatność w yaSSL przed wersją 1.0.6, związana z przetwarzaniem łańcucha certyfikatów, może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność na wstrzykiwanie SQL w Interspire ArticleLive NX 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Query.

Telefon VOIP WIFI UTStarcom F1000 w wersji s2.0 działający na VxWorks 5.5.1 z jądrem WIND 2.6 nie pozwala użytkownikom na wyłączenie dostępu do SNMP oraz portu rlogin TCP 513. To umożliwia zdalnym atakującym wykorzystanie innych podatności oraz wykonywanie dowolnych poleceń powłoki przez rlogin, który nie wymaga uwierzytelnienia.

Podatność na wstrzykiwanie SQL w Arki-DB w wersjach 1.0 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji widoku (view.php) do index.php.

Przepełnienie bufora w kodzie substytucji zmiennych środowiskowych w pliku main.c w OSH 1.7-14 pozwala lokalnym użytkownikom na wstrzykiwanie dowolnych zmiennych środowiskowych, takich jak LD_PRELOAD, poprzez argumenty ścieżki w formacie "$VAR/EVAR=arg", co powoduje, że część EVAR jest dołączana do bufora zwracanego przez wywołanie funkcji getenv.

centericq w wersji 4.20.0-r3 z włączoną opcją 'Włącz komunikację peer-to-peer' jest podatny na ataki zdalne, które mogą prowadzić do awarii usługi (błąd segmentacji i zrzut pamięci) poprzez wysyłanie krótkich pakietów o zerowej długości oraz potencjalnie pakietów o długości 1 lub 2 bajtów.

W podatności CVE-2005-3686 występuje luka typu SQL injection w pliku search.inc.php w Unclassified NewsBoard przed wersją 1.5.3 Patch 4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry DateFrom lub DateUntil w forum.php.

Kontrolka ActiveX AxWebRemoveCtrl do odinstalowywania SunnComm MediaMax DRM umożliwia zdalnym atakującym pobieranie i wykonywanie dowolnego kodu. Jest to podobna podatność do CVE-2005-3650.

W freeFTPd w wersji 1.0.8 występuje wiele przepełnień bufora, które mogą wystąpić, gdy logowanie jest wyłączone. Umożliwia to zdalnym, uwierzytelnionym atakującym spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu za pomocą długich poleceń MKD i DELE.

W usłudze IMAP (meimaps.exe) w MailEnable Professional 1.6 i wcześniejszych oraz Enterprise 1.1 i wcześniejszych występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długą nazwę skrzynki pocztowej w poleceniach takich jak select, create, delete, rename, subscribe lub unsubscribe.

W freeFTPd przed wersją 1.0.9 z włączonym logowaniem występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz USER.

Podatność SQL injection w pliku viewcat.php modułu WF-Downloads w wersji 2.05 systemu XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr list.

Protokół TCP umożliwia zdalnym atakującym wywołanie odmowy usługi (zużycie pasma) poprzez wysyłanie wiadomości ACK dla pakietów, które jeszcze nie zostały odebrane (optymistyczne ACK), co może spowodować, że nadawca zwiększy swoją szybkość transmisji, aż wypełni dostępne pasmo.

W Wizz Forum w wersji 1.20 występuje kilka podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez parametry AuthID w pliku ForumAuthDetails.php oraz TopicID w plikach ForumTopicDetails.php i ForumReply.php.

Podatność SQL injection w pliku admin/index.php w ActiveCampaign 1-2-All Broadcast Email umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez pole nazwy użytkownika w panelu administracyjnym.