Katalog podatności CVE

ZyXEL ZyWALL 1050 posiada wbudowane hasło dla procesów Quagga i Zebra, które nie jest zmieniane po jego ustawieniu przez użytkownika. To umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieokreślona podatność w pliku customer.php w wersjach 2.2.5, 2.2.6 oraz 2.2.7WIP1/2 FreeWebshop.org umożliwia zdalnym atakującym uzyskanie uprawnień administratora za pomocą nieznanych wektorów.

W kontrolce ActiveX ListCtrl (ListCtrl.ocx) występuje przepełnienie bufora na stosie, które dotyczy wielu produktów CA, w tym BrightStor ARCserve Backup R11.5 oraz Desktop Management Suite r11.1 do r11.2. Atakujący zdalnie mogą wykonać dowolny kod lub spowodować awarię usługi, przekazując długi argument do metody AddColumn.

Microsoft Windows Vista nieprawidłowo egzekwuje wartość rejestru NoDriveTypeAutoRun, co pozwala atakującym, którzy mogą być zdalni lub fizycznie blisko, na wykonanie dowolnego kodu poprzez włożenie urządzenia (1) CD-ROM lub (2) USB z funkcją U3, które zawiera system plików z plikiem Autorun.inf oraz innymi wektorami związanymi z działaniami AutoRun i AutoPlay.

Usługa Klienta Altiris (AClient.exe) w Symantec Altiris Deployment Solution w wersjach 6.8.x przed 6.9.164 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak w stylu 'Shatter'.

Sterownik cpoint.sys w Panda Internet Security 2008 oraz Antivirus+ Firewall 2008 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (awaria systemu lub panika jądra), nadpisanie pamięci lub wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które powoduje zapis poza dozwolonym zakresem pamięci jądra.

Podatność SQL injection w komponencie Detodas Restaurante (com_restaurante) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Wielokrotne podatności na wstrzykiwanie SQL w Gallarific Free Edition 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak query, gusername, gpassword, username oraz password w celu przeprowadzenia ataku.

W W-Agora 4.0 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bn_dir_default. Dotyczy to plików takich jak add_user.php, create_forum.php, create_user.php, delete_notes.php, delete_user.php, edit_forum.php, mail_users.php, moderate_notes.php oraz reorder_forums.php.

Przepełnienie bufora w XnView 1.92.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi argument nazwy pliku w wierszu poleceń. Istnieje niepewność co do konfiguracji obsługi, w których ten argument może być kontrolowany przez atakującego.

Podatność na wstrzykiwanie SQL w komponencie Alberghi (com_alberghi) w wersji 2.1.3 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

Podatność typu SQL injection w komponencie Joovideo (com_joovideo) w wersjach 1.0 i 1.2.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detail w pliku index.php.

W Asterisk Open Source 1.4.x przed wersją 1.4.18.1 oraz 1.4.19-rc3, 1.6.x przed wersją 1.6.0-beta6, Business Edition C.x.x przed wersją C.1.6.1, AsteriskNOW 1.0.x przed wersją 1.0.2, Appliance Developer Kit przed rewizją 1.4 109386 oraz s800i 1.1.x przed wersją 1.1.0.2 występują wielokrotne przepełnienia bufora, które pozwalają zdalnym atakującym na zapisanie zera lub określonych liczb całkowitych w dowolnej lokalizacji pamięci. Problemy te są związane z funkcjami ast_rtp_unset_m_type w pliku main/rtp.c oraz process_sdp w pliku channels/chan_sip.c.

Serwer HTTP AsteriskGUI w Asterisk Open Source 1.4.x przed wersją 1.4.19-rc3 oraz 1.6.x przed wersją 1.6.0-beta6 generuje niewystarczająco losowe wartości identyfikatora menedżera. To ułatwia zdalnym atakującym przejęcie sesji menedżera poprzez zgadywanie identyfikatorów.

W komponentach Joobi Acajoom (com_acajoom) w wersjach 1.1.5 i 1.2.5 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mailingid w akcji widoku mailing do index.php.

Podatność na wstrzykiwanie SQL w pliku album.asp w KAPhotoservice umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumid.

Podatność SQL injection w pliku index.php modułu galerii w Easy-Clanpage 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kate.

Serwer Secure Internet Live Conferencing (SILC) przed wersją 1.1.1 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez wysłanie pakietu NEW_CLIENT bez podanego nicku.

Podatność SQL injection w pliku links.asp w ASPapp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatId.

MG-SOFT Net Inspector w wersji 6.5.0.828 i wcześniejszych dla systemu Windows umożliwia zdalnym atakującym spowodowanie (1) odmowy usługi (wyjątek i awaria) poprzez wysłanie pakietu UDP do usługi SNMP Trap (MgWTrap3.exe) lub (2) odmowy usługi (zamrożenie urządzenia lub zużycie pamięci) poprzez źle sformułowane żądanie do serwera Net Inspector (niengine).