Katalog podatności CVE

W systemie rezerwacji hoteli (HBS) dla Joomla! występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php w modułach com_allhotels lub com_5starhotels.

Wielokrotne przepełnienia bufora na stercie w metodzie AddTab w kontrolkach ActiveX Tab i CTab w c1sizer.ocx oraz w kontrolce TabOne w sizerone.ocx w ComponentOne SizerOne 8.0.20081.140 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem występuje przy dodawaniu wielu zakładek lub zakładek z długimi tytułami.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długich parametrów stringowych przekazywanych do programów CGI, takich jak OpenView5.exe, getcvdata.exe, ovlaunch.exe oraz Toolbar.exe.

Yerba SACphp w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka galleta[sesion], którego wartość zaczyna się od 1:1: i jest następnie kontynuowana nazwą użytkownika.

Wiele nieokreślonych podatności w przetwarzaniu protokołu UNIStim File Transfer Protocol (UFTP) w menedżerze klientów IP (IPCM) w serwerze komunikacji multimedialnej Nortel (MSC) 5100 w wersji 3.0.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie wiadomości UFTP z negatywnym rozmiarem bloku lub innymi spreparowanymi wartościami szczegółów połączenia.

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu poprzez długą wartość ProxyLogin w pliku konfiguracyjnym (.cfg).

Urządzenie Proxim Wireless Tsunami MP.11 2411 z oprogramowaniem układowym 3.0.3 ma publiczną jako domyślną społeczność SNMP do odczytu/zapisu, co ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację zmiennych SNMP.

Wiele nieokreślonych podatności w oprogramowaniu systemowym Intela dla technologii Trusted Execution (TXT) umożliwia atakującym obejście zamierzonych zabezpieczeń integralności loadera, co zostało udowodnione przez wykorzystanie tboot.

Przepełnienie bufora w implementacji protokołu SCTP w jądrze Linuksa przed wersją 2.6.28-git8 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez fragment FWD-TSN z dużym identyfikatorem strumienia.

W systemie rezerwacji hotelowej (HBS) w wersji 1.0.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w komponencie com_hbssearch 1.0. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr r_type w akcji showhoteldetails w pliku index.php.

Podatność typu SQL injection w komponencie Top Hotel (com_tophotelmodule) w systemie rezerwacji hotelowej (HBS) 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php.

W module Userlocator 3.0 dla Woltlab Burning Board (wBB) występuje podatność na wstrzyknięcie SQL w pliku locator.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr y w akcji get_user.

Podatność SQL injection w pliku index.php w My PHP Baseball Stats (MyPBS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seasonID.

Moduł Advantech ADAM-6000 ma domyślne hasło ustawione na 00000000, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP. Atakujący mogą monitorować lub kontrolować aktywność I/O Modbus/TCP modułu.

PHP w wersji 5.2.7 zawiera nieprawidłową zmianę w funkcjonalności FILTER_UNSAFE_RAW, która niezamierzenie wyłącza magic_quotes_gpc, niezależnie od rzeczywistego ustawienia tej opcji. Może to ułatwić atakującym przeprowadzanie ataków SQL injection oraz innych nieokreślonych ataków w zależności od kontekstu.

Algorytm MD5 nie jest odporny na kolizje, co ułatwia atakującym zależnym od kontekstu przeprowadzanie ataków typu spoofing, co zostało udowodnione w atakach na wykorzystanie MD5 w algorytmie podpisu certyfikatu X.509.

Wielokrotne podatności na wstrzykiwanie SQL w iGaming 1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr browse w plikach previews.php i reviews.php oraz parametr id w index.php w akcji viewarticle.

PHP iCalendar w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczek phpicalendar i phpicalendar_login na wartość 1.

Przepełnienie bufora w Foxmail 6.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi URI mailto w atrybucie HREF elementu A.

Podatność SQL injection w pliku search_results.php w skrypcie E-Php Scripts E-Shop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.