Katalog podatności CVE

Funkcja ipsec4_get_ulp w jądrze NetBSD w wersjach od 2.0 do 3.1 oraz w NetBSD-current przed 20071028, przy włączonym subsystemie fast_ipsec, pozwala zdalnym atakującym na obejście polityki IPsec poprzez wysyłanie pakietów z maszyny źródłowej o innej endianness niż maszyna docelowa.

Podatność w routerze BT Home Hub umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub modyfikację ustawień administracyjnych, a także wykonywanie dowolnych połączeń VoIP. Można to osiągnąć poprzez dodanie określonych znaków na końcu PATH_INFO.

Cisco Linksys WAG54GS Wireless-G ADSL Gateway z firmware 1.01.03 i wcześniejszym ma domyślne hasło 'admin' dla konta 'admin'. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność typu SQL injection w module ZClassifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku modules.php.

Gallarific nie wymaga uwierzytelnienia dla plików users.php i index.php, co pozwala zdalnym atakującym na dodawanie i edytowanie zadań poprzez bezpośrednie żądanie.

Narzędzie File Check Utility (fcheck.exe) w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) lub nadpisanie dowolnych plików poprzez ciąg zapytania, który określa opcję -b, prawdopodobnie z powodu podatności na wstrzykiwanie argumentów.

Wielokrotne przepełnienia bufora w ASG-Sentry Network Manager w wersji 7.0.0 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii (denial of service) poprzez (1) długi żądanie do FxIAList na porcie TCP 6162, lub (2) żądanie SNMP z długim ciągiem społeczności do FxAgent na porcie UDP 6161.

W usłudze VersantD w bazie danych obiektów Versant 7.0.1.3 i wcześniejszych występuje podatność na nieufną ścieżkę wyszukiwania oraz wstrzykiwanie argumentów. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie żądania do portu TCP 5019 z zmodyfikowanym polem VERSANT_ROOT.

Wielokrotne podatności na przejście katalogu w pliku index.php w Travelsized CMS 0.4.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Wielokrotne podatności na przejście do katalogu w pliku index.php w Uberghey CMS 0.3.1 umożliwiają zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.

Podatność SQL injection w module gaestebuch 2.2 dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji edycji w modules.php.

W module Sudirman Angriawan NukeC30 3.0 dla PHP-Nuke występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_catg w akcji ViewCatg w modules.php.

W module eWriting (com_ewriting) w wersji 1.2.1 dla Mambo i Joomla! występuje podatność na wstrzykiwanie SQL w pliku index.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji selectcat.

W klasie ActiveX KUpdateObj2 w pliku UpdateOcx2.dll w module aktualizacji antywirusowego Beijing KingSoft z dnia 2007.12.29.29 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SetUninstallName.

Kontrolka ActiveX RealAudioObjects.RealAudio w rmoc3260.dll w programie RealPlayer Enterprise, RealPlayer 10, RealPlayer 10.5 przed wersją 6.0.12.1675 oraz RealPlayer 11 przed wersją 11.0.3 build 6.0.14.806 nie zarządza poprawnie pamięcią dla właściwości (1) Console lub (2) Controls. To umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (awaria przeglądarki) poprzez serię przypisań długich wartości ciągów, co prowadzi do nadpisania zwolnionej pamięci sterty.

Podatność SQL injection w pliku filebase.php w modzie Filebase dla phpBB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w module Hadith dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w akcji viewcat w modules.php.

Podatność na przejście katalogu w serwerze TFTP w narzędziu PacketTrap Networks pt360 Tool Suite 1.1.33.1.0 oraz wcześniejszych wersjach przed 2.0.3900.0, umożliwia zdalnym atakującym odczyt i nadpisywanie dowolnych plików poprzez sekwencje przejścia katalogu w ścieżce.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w wersji Bloo 1.00 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) post_id, (2) post_category_id, (3) post_year_month oraz (4) static_page_id, a także inne nieokreślone wektory.

W Adobe Form Designer 5.0 oraz Form Client 5.0 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Problemy te dotyczą kontrolki ActiveX Adobe File Dialog Button (FileDlg.dll) oraz Adobe Copy to Server Object (SvrCopy.dll).