Katalog podatności CVE

Parser XML expat w interfejsie apr_xml_* w xml/apr_xml.c w Apache APR-util przed wersją 1.3.7, używany w modułach mod_dav i mod_dav_svn w serwerze Apache HTTP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Nieokreślona podatność w portmapperze (znanym również jako portmap) w systemie IBM AIX 5.3 umożliwia atakującym spowodowanie odmowy usługi (zawieszenie demona) za pomocą nieznanych wektorów, związanych z libtli.

W podatności CVE-2009-1950 występuje luka typu SQL injection w pliku yorum.asp w WebEyes Guest Book 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mesajid.

Plik import_wbb1.php w Unclassified NewsBoard (UNB) w wersji 1.6.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność SQL injection w funkcji UnbDbEncode w pliku unb_lib/database.lib.php w Unclassified NewsBoard (UNB) 1.6.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Query w akcji wyszukiwania do forum.php.

Podatność SQL injection w pliku webCal3_detail.asp w WebCal 3.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id.

W AIMP 2.51 build 330 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W usłudze IKE (ireIke.exe) w SafeNet SoftRemote przed wersją 10.8.6 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu UDP 62514.

Plik _functions.php w cpCommerce w wersji 1.2.x, prawdopodobnie w wersji 1.2.9, wysyła przekierowanie, ale nie kończy działania, gdy jest wywoływany bezpośrednio. To umożliwia zdalnym atakującym ominięcie mechanizmu ochrony i przeprowadzenie ataków typu remote file inclusion oraz directory traversal.

Podatność CVE-2009-1916 dotyczy pliku dig.php w narzędziach DNS GScripts.net, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze ns.

Podatność na wstrzykiwanie SQL w pliku index.php w RTWebalbum 1.0.462 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru AlbumId.

Podatność SQL injection w Skip 1.0.2 i wcześniejszych oraz 1.1RC2 i wcześniejszych wersjach 1.1RC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W funkcji e1000_clean_rx_irq w sterowniku e1000 w jądrze Linux przed wersją 2.6.30-rc8 oraz w sterowniku e1000e, występuje problem z niedoborem wartości całkowitej. Zdalni atakujący mogą wykorzystać to, wysyłając odpowiednio skonstruowane ramki, co prowadzi do awarii systemu.

Interfejs zarządzania w punktach dostępowych A-LINK WL54AP3 i WL54AP2 ma domyślne hasło dla konta administratora, które jest puste. Umożliwia to zdalnym atakującym łatwiejszy dostęp do systemu.

Podatność w pliku uploadp.php w imgupload (Image Uploader) 1.0 zespołu New Earth Programming Team (NEPT) pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym oraz zmodyfikowanym typem zawartości, co umożliwia wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze DAS w IBM DB2 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 może umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Jest to inna podatność niż CVE-2007-3676 i CVE-2008-3853.

Proces db2fmp w IBM DB2 w wersjach 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 na systemie Windows działa z uprawnieniami systemu operacyjnego, co może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2008-3856.

Komponent zabezpieczeń w IBM WebSphere Application Server (WAS) 6.0.2 przed wersją 6.0.2.35 pozwala na użycie 'niestandardowych metod http', co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego.

Nieokreślona podatność w API Administrative Configservice w komponencie System Management/Repository w IBM WebSphere Application Server (WAS) 6.0.2 przed 6.0.2.35, 6.1 przed 6.1.0.25 oraz 7.0 przed 7.0.0.5 na z/OS pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie wrażliwych informacji poprzez nieznane użycie narzędzia skryptowego wsadmin, związane z 'ekspozycją bezpieczeństwa w wsadmin'.

Przepełnienie bufora w menedżerze kolejek w IBM WebSphere MQ 6.x przed wersją 6.0.2.7 oraz 7.x przed wersją 7.0.1.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane żądanie.