Katalog podatności CVE

W komponentach GBU Facebook (com_gbufacebook) w wersji 1.0.5 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr face_id w akcji show_face w pliku index.php.

W podatności CVE-2010-5055 występuje luka typu SQL injection w pliku index.php w Almnzm 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku XOBBIX (com_xobbix) w wersji 1.0.1 dla Joomla! występuje podatność na wstrzykiwanie SQL. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr prodid w akcji prod_desc w pliku index.php.

W podatności CVE-2010-5049 występuje luka typu SQL injection w pliku events.php w Zabbix 1.8.1 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nav_time.

Podatność SQL injection w pliku page.php w skrypcie V-EVA Press Release umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Router D-Link DIR-685, przy użyciu niektórych konfiguracji WPA i WPA2, nie utrzymuje szyfrowanej sieci bezprzewodowej podczas przesyłania dużej ilości ruchu sieciowego. To umożliwia zdalnym atakującym uzyskanie poufnych informacji lub ominięcie uwierzytelnienia za pomocą urządzenia Wi-Fi.

Implementacja UPnP IGD w urządzeniach Thomson (znanych również jako Technicolor) TG585 z firmware 7.x przed wersją 7.4.3.2 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w urządzeniach SpeedTouch 5x6 z firmware przed wersją 6.2.29 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w oprogramowaniu Pseudo ICS UPnP na routerze ZyXEL P-330W pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN. Jest to związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w systemie Broadcom Linux na urządzeniu Sitecom WL-111 pozwala zdalnym atakującym na ustanawianie dowolnych mapowań portów poprzez wysyłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN, co jest związane z podatnością na 'zewnętrzne przekazywanie'.

Implementacja UPnP IGD w Edimax EdiLinux na routerach Edimax BR-6104K z firmware przed wersją 3.25, Edimax 6114Wg, Canyon-Tech CN-WF512 z firmware 1.83, Canyon-Tech CN-WF514 z firmware 2.08, Sitecom WL-153 z firmware przed wersją 1.39 oraz Sweex LB000021 z firmware 3.15 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Implementacja UPnP IGD w Edimax EdiLinux na różnych modelach routerów pozwala zdalnym atakującym na tworzenie dowolnych map portów poprzez wysłanie akcji AddPortMapping w żądaniu SOAP do interfejsu WAN. Dotyczy to routerów z określonymi wersjami oprogramowania.

Implementacja UPnP IGD w routerze Cisco Linksys WRT54GX z firmware 2.00.05, przy włączonym UPnP, konfiguruje serwer SOAP do nasłuchiwania na porcie WAN, co umożliwia zdalnym atakującym zarządzanie zaporą ogniową za pomocą żądań SOAP.

Implementacja UPnP IGD w stosie UPnP Broadcom na routerach Cisco Linksys WRT54G, WRT54GS v1-v3 oraz WRT54GS v4 przed określonymi wersjami oprogramowania umożliwia zdalnym atakującym ustanawianie dowolnych mapowań portów poprzez wysłanie akcji UPnP AddPortMapping w żądaniu SOAP do interfejsu WAN. Jest to związane z podatnością na 'zewnętrzne przekazywanie'.

Przepełnienie bufora w Aviosoft DTV Player w wersji 1.0.1.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik .plf (playlistę).

Przepełnienie bufora w MiniSmtp 3.0.11818 w NJStar Communicator umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowany pakiet.

Google V8, używany w Google Chrome przed wersją 15.0.874.121, pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez nieznane wektory, które wywołują operację zapisu poza zakresem.

W programie hydra.exe w HP SAN/iQ przed wersją 9.5 na urządzeniu HP StorageWorks P4000 Virtual SAN Appliance występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądanie logowania.

Profile sandboxowe kSBXProfileNoNetwork i kSBXProfileNoInternet w systemie Apple Mac OS X w wersjach 10.5.x do 10.7.x nie propagują ograniczeń do wszystkich tworzonych procesów. Umożliwia to zdalnym atakującym dostęp do zasobów sieciowych za pomocą spreparowanej aplikacji.

Profile sandboxowe nonet i nointernet w systemie Apple Mac OS X 10.5.x nie propagują ograniczeń do wszystkich tworzonych procesów. To pozwala zdalnym atakującym na dostęp do zasobów sieciowych za pomocą spreparowanej aplikacji.