Katalog podatności CVE

Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) w wersjach 8.x przed 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety SAF.

Nieokreślona podatność w ramach Service Advertisement Framework (SAF) w Cisco Unified Communications Manager (CUCM) 8.x przed wersją 8.5(1) oraz w Cisco Intercompany Media Engine 8.x przed wersją 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych pakietów SAF.

Nieokreślona podatność w Cisco Unified Communications Manager (CUCM) w wersjach 6.x przed 6.1(5)su2, 7.x przed 7.1(5b)su3, 8.x przed 8.0(3a)su1 oraz 8.5 przed 8.5(1) umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wiadomość SIP INVITE.

Proces SIP w Cisco Unified Communications Manager (CUCM) w wersjach 7.x przed 7.1(5b)su4 oraz 8.x przed 8.0(1) nieprawidłowo obsługuje dane SDP w trakcie połączenia SIP w określonych sytuacjach związanych z użyciem kodeka g729ar8 dla Punktu Zakończenia Mediów (MTP). To może umożliwić zdalnym atakującym spowodowanie awarii usługi poprzez odpowiednio przygotowane połączenie.

Usługa przechwytywania pakietów w Cisco Unified Communications Manager (CUCM) 4.x nieprawidłowo obsługuje bezczynne połączenia TCP, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez generowanie wielu połączeń.

Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence Server w wersjach 6.x, 7.x, 8.0 i 8.5 przed 8.5xnr mają lukę, która pozwala zdalnym atakującym na odczyt danych z bazy danych poprzez połączenie z interfejsem zapytań przez sesję SSL.

Przepełnienie bufora w funkcji crypt w PHP przed wersją 5.3.7 umożliwia atakującym, w zależności od kontekstu, wywołanie nieokreślonego wpływu poprzez długi argument soli. Jest to inna podatność niż CVE-2011-2483.

Stunnel w wersjach 4.40 i 4.41 może umożliwić zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci sterty) poprzez nieokreślone wektory.

W podatności CVE-2010-4830 występuje luka typu SQL injection w pliku Resumes/TD_RESUME_Indlist.asp w pakiecie Techno Dreams Job Career Package 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr z_Residency.

W podatności CVE-2010-4829 występuje luka typu SQL injection w pliku processview.asp w pakiecie ogłoszeń samochodowych Techno Dreams (T-Dreams) w wersji 2.0. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

Podatność SQL injection w pliku members.asp w Snitz Forums 2000 w wersji 3.4.07 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru M_NAME. Problem ten może prowadzić do nieautoryzowanego dostępu do bazy danych.

W EMC AutoStart w wersjach 5.3.x i 5.4.x przed 5.4.1 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących do spowodowania awarii demona lub potencjalnego wykonania dowolnego kodu poprzez wysłanie spreparowanej wiadomości przez TCP.

Nieokreślona podatność w przeglądarce plików w Kiwi przed wersją 3.74.2, używanej w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku.

Kiwi w wersjach przed 3.74.2, używany w SUSE Studio 1.1 przed 1.1.4, pozwala atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonym wywołaniu funkcji FileUtils.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez filtr w zmodyfikowanym pliku.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę archiwum w liście zmodyfikowanych plików testdrive.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku w liście zmodyfikowanych plików testdrive.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę pliku dla niestandardowego RPM.

Nieokreślona podatność w Kiwi przed wersją 3.74.2, używanym w SUSE Studio 1.1 przed wersją 1.1.4, pozwala atakującym na wywarcie nieznanego wpływu poprzez wstrzyknięcie spreparowanej ścieżki katalogu do pliku config.sh.

Podatność na wstrzykiwanie SQL w Aimluck Aipo przed wersją 5.1.1 oraz Aipo dla ASP przed wersją 5.1.1, umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.