Katalog podatności CVE

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu H.323, znana jako Bug ID CSCsz38104.

Przepełnienie bufora w implementacji logowania w funkcji Extension Mobility w Cisco IOS 12.4XW, 12.4XY, 12.4XZ i 12.4YA umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0.x przed 7.0(2a)su1 oraz 7.1.x przed 7.1(2) jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP.

W systemach Cisco IOS w wersjach od 12.0 do 12.4 występuje warunkowa podatność wyścigu w funkcji Proxy Uwierzytelniania Zapory, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia lub strony zgody za pomocą spreparowanego żądania.

Podatność SQL injection w pliku login.php w Allomani Mobile 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.

W programie Pirate Radio Destiny Media Player w wersji 1.61 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .pls.

W Easy Music Player w wersji 1.0.0.2 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik .wav.

W pliku login.php w Zenas PaoBacheca Guestbook 2.1, gdy włączona jest opcja register_globals, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając parametr login_ok na 1.

W module Publisher 2.0 dla Miniweb występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr historymonth.

W podatności CVE-2009-3417 występuje luka typu SQL injection w komponencie IDoBlog (com_idoblog) w wersji 1.1 build 30 dla Joomla!. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid w akcji profilu do index.php.

Wiele nieokreślonych podatności w programach iscsiadm i iscsitadm w systemach Sun Solaris 10 oraz OpenSolaris snv_28 do snv_109 umożliwia lokalnym użytkownikom z określonymi profilami wykonawczymi RBAC uzyskanie uprawnień poprzez nieznane wektory związane z biblioteką libima.

Przepełnienie bufora w Apple iTunes przed wersją 9.0.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez spreparowany plik .pls.

Nieokreślona podatność w systemie kontroli dostępu opartej na rolach (RBAC) w HP HP-UX B.11.23 i B.11.31 umożliwia lokalnym użytkownikom obejście zamierzonych ograniczeń dostępu za pomocą nieznanych wektorów.

CgiUserConfigEdit w BackupPC 3.1.0 nie ogranicza użytkowników w funkcji ClientNameAlias w środowisku wieloużytkownikowym, gdy używane są klucze SSH i Rsync. Umożliwia to zdalnym, uwierzytelnionym użytkownikom odczyt i zapis wrażliwych plików poprzez modyfikację ClientNameAlias, aby pasował do innego systemu, a następnie inicjowanie kopii zapasowej lub przywracania.

W systemie Aurora CMS w wersji 1.0.2 występuje podatność na zdalne dołączanie plików PHP w pliku install.plugin.php. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez podanie odpowiedniego URL w parametrze AURORA_MODULES_FOLDER.

W FTPShell Client 4.1 RC2 występuje przepełnienie bufora na stosie, które pozwala zdalnym serwerom FTP na wykonanie dowolnego kodu poprzez długą odpowiedź na polecenie PASV.

W podatności CVE-2009-3362 w SZNews 2.7 występuje luka zdalnego dołączania plików PHP w pliku printnews.php3, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze id.

W podatności CVE-2009-3361 występuje luka typu SQL injection w pliku index.php w PHP-IPNMonitor, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr maincat_id.

Podatność SQL injection w pliku profile.php w skrypcie Tourism Scripts Adult Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

W systemie rezerwacji hotelowej (HBS) dla Joomla! występuje wiele podatności na ataki typu SQL injection. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez różne parametry w plikach PHP.