Katalog podatności CVE

W rping w HP OpenView Network Node Manager (OV NNM) 7.53 na systemie Linux występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z żądaniem CGI do webappmon.exe.

Nieokreślona podatność w podsystemie UDP w jądrze systemu Sun Solaris 10 oraz OpenSolaris snv_90 do snv_108, gdy włączone są Zaufane Rozszerzenia Solarisa, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic) poprzez nieokreślone wektory związane z funkcją crgetlabel, co prowadzi do 'TX panic'.

Moduł jądra serwera NFSv4 w systemie Sun Solaris 10 oraz OpenSolaris przed snv_119 nieprawidłowo implementuje ustawienie nfs_portmon, co umożliwia zdalnym atakującym dostęp do udostępnionych zasobów oraz odczyt, tworzenie i modyfikowanie dowolnych plików za pomocą nieokreślonych wektorów.

Widok rejestracji (/user/register) w eZ Publish w wersji 3.5.6 i wcześniejszych, a także prawdopodobnie w innych wersjach przed 3.9.5, 3.10.1 i 4.0.1, umożliwia zdalnym atakującym uzyskanie uprawnień jako inni użytkownicy poprzez zmodyfikowane parametry ContentObjectAttribute_data_user_login_30, ContentObjectAttribute_data_user_password_30 oraz inne.

Optimum Web Design Tutorial Share w wersji 3.5.0 i wcześniejszych pozwala zdalnym atakującym na obejście uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie parametru cookie 'usernamed'.

Podatność SQL injection w komponencie Boy Scout Advancement (com_bsadv) w wersji 0.3 i wcześniejszych dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniach (1) konto lub (2) wydarzenie do index.php.

W pliku statuswml.cgi w Nagios przed wersją 3.1.1 istnieje luka, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrach (1) ping lub (2) Traceroute.

Podatność SQL injection w pliku voteforus.php w rozszerzeniu Vote For Us w wersji 1.0.1 i wcześniejszych dla PunBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr out.

Podatność w urządzeniu Huawei D100 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików lan_status_adv.asp, wlan_basic_cfg.asp lub lancfg.asp w katalogu en/. Problem związany jest z użyciem JavaScript do ochrony przed odczytem zawartości plików.

Urządzenie Huawei D100 przechowuje nazwę użytkownika i hasło administratora w postaci niezaszyfrowanej w pliku cookie. To umożliwia atakującym uzyskanie wrażliwych informacji poprzez odczytanie pliku cookie, podsłuchiwanie ruchu sieciowego lub inne nieokreślone metody.

Urządzenie Huawei D100 posiada domyślne hasło administratora dla interfejsu webowego oraz domyślne hasło 'admin' dla konta administratora w interfejsie telnet. Brak wymogu zmiany hasła ułatwia zdalnym atakującym uzyskanie dostępu.

W podatności CVE-2009-2269 w systemie Empire CMS 5.1 występuje luka typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr bid w domyślnym URI pod e/tool/gbook/.

Wersja 1.4.1.1 i wcześniejsze komponentu com_dbquery w Joomla! zawierają podatność na zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr mosConfig_absolute_path w odpowiednim URL.

Podatność na przejście katalogu w pliku index.php w Awesome PHP Mega File Manager 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page. W niektórych środowiskach może to prowadzić do zdalnego dołączenia plików przy użyciu ścieżki UNC lub adresu URL ftp, ftps lub ssh2.sftp.

Podatność CVE-2009-2262 dotyczy zdalnego włączenia pliku w PHP w pliku install/di.php w AjaxPortal 3.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze pathtoserverdata.

PeaZIP w wersjach 2.6.1, 2.5.1 i wcześniejszych na systemie Windows umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnych poleceń poprzez archiwum .zip zawierające plik .txt, którego nazwa zawiera znaki | (pipe) oraz polecenie.

Podatność na przejście do katalogu w interfejsie administracyjnym urządzenia Netgear DG632 z firmware 3.4.0_ap umożliwia zdalnym atakującym wylistowanie dowolnych katalogów poprzez wykorzystanie parametru nextpage z sekwencją .. (kropka kropka).

Interfejs administracyjny w routerze Netgear DG632 z firmware 3.4.0_ap pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do określonych plików HTML. Atakujący mogą uzyskać dostęp do krytycznych funkcji routera bez konieczności logowania.

Interfejs administracyjny na urządzeniu Netgear DG632 z firmware 3.4.0_ap jest podatny na atak, który umożliwia zdalnym napastnikom spowodowanie awarii usługi (przerwy w działaniu strony) poprzez wysłanie żądania HTTP POST do cgi-bin/firmwarecfg.

Zen Cart w wersjach 1.3.8a, 1.3.8 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku admin/sqlpatch.php. To umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru query_string w akcji execute, w połączeniu z PATH_INFO pliku password_forgotten.php.