Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku software-description.php w skrypcie HotScripts Clone Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Zapory Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 nie rejestrują obciętych pakietów ICMP, UDP i TCP, co może prowadzić do nieznanego wpływu oraz wektorów ataku zdalnego. Dodatkowo, nie rejestrują prób logowania na konsoli szeregowej z nieistniejącymi nazwami użytkowników, co może ułatwić atakującym zgadywanie prawidłowych danych logowania.

W systemie JiRo's Banner System (JBS) 2.0 oraz prawdopodobnie w JiRo's Upload Manager występuje wiele podatności na ataki typu SQL injection w pliku files/login.asp. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez pola (1) Nazwa użytkownika (Login lub Email) lub (2) Hasło.

Przepełnienie bufora w libsrtp w zaporze Ingate przed wersją 4.6.0 oraz w SIParator przed wersją 4.6.0. Wpływ i wektory ataku są nieznane.

Podatność na przejście katalogu w pliku index.php w VigileCMS 1.4 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze modułu.

Implementacja SRTP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria jądra) poprzez użycie indeksu RTCP, który jest 'znacznie większy niż oczekiwano'.

Podatność SQL injection w pliku admin/index.php w IceBB 1.0-rc6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nagłówka HTTP X-Forwarded-For.

Nieokreślona podatność w implementacji ICMP w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0, związana z nieprawidłowym akceptowaniem pakietów ICMP.

Nieokreślona podatność w zaporze Ingate przed wersją 4.6.0 oraz SIParator przed wersją 4.6.0 może pozostawiać otwarte 'media pinholes' po restarcie modułu SIP, co może ułatwić zdalnym atakującym przeprowadzanie nieautoryzowanych działań.

AdventNet EventLog Analyzer w wersji 4030 dla systemu Windows, a być może także w innych wersjach i na innych platformach, instaluje instancję MySQL z domyślnym kontem 'root' bez hasła, co umożliwia zdalnym atakującym uzyskanie uprawnień i modyfikację logów.

Podatność na wstrzykiwanie SQL w pliku modules/banners/click.php w module banerów dla bcoos w wersji 1.0.10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru bid. Zgłoszono również, że wersja 1.0.13 jest dotknięta tą samą podatnością.

Serwer CIM w IBM Director w wersji 5.20.1 i wcześniejszych umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez dużą liczbę nieaktywnych połączeń. Może to prowadzić do wysokiego zużycia CPU, wyczerpania slotów połączeń oraz awarii demona.

W SkyPortal RC6 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w kilku plikach, takich jak nc_top.asp, inc_bookmarks.asp, inc_profile_functions.asp oraz inc_SUBSCRIPTIONS.asp. Dodatkowo, parametry Avatar_URL, LINK1 i LINK2 w cp_main.asp w akcji EditIt są również podatne.

AhnLab Antivirus 3 Internet Security 2008 Platinum dodaje dane do ciągu nazwy pliku w miejscu wskazanym przez pole 'Długość nazwy pliku' w nagłówku ZIP. To umożliwia zdalnym atakującym spowodowanie awarii systemu oraz potencjalne wykonanie dowolnego kodu poprzez plik ZIP, w którym wartość tego pola jest większa niż rzeczywista liczba bajtów w nazwie pliku.

Nieokreślona podatność w narzędziu DB2DART w IBM DB2 UDB 9.1 przed Fixpak 4 umożliwia atakującym wykonywanie dowolnych poleceń jako właściciel instancji DB2, związana z wywołaniem TPUT przez DB2DART.

W IBM WebSphere MQ 6.0 występuje wiele nieokreślonych podatności, które mogą prowadzić do uszkodzenia pamięci. W chwili obecnej brak jest szczegółowych informacji na temat ich wpływu oraz wektorów ataku zdalnego.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo wykonuje agregację wektorową, co może umożliwić atakującym spowodowanie odmowy usługi (błąd dzielenia przez zero i awaria DBMS), związane z 'przepełnieniem'.

IBM DB2 UDB 9.1 przed Fixpak 4 używa nieprawidłowych uprawnień na ACL dla pliku DB2NODES.CFG, co może prowadzić do nieznanego wpływu i wektorów ataku. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to problem związany z bezpieczeństwem.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w ProfileCMS 1.0 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id w akcjach (1) codes w module profile-codes, (2) videos w module video-codes lub (3) games w module arcade-games.

IBM DB2 UDB 9.1 przed Fixpak 4 nieprawidłowo obsługuje użycie dużej liczby deskryptorów plików, co może pozwolić atakującym na wywołanie nieznanego wpływu, w tym 'uszkodzenia pamięci'. Opis dostawcy tej kwestii jest zbyt ogólny, aby mieć pewność, że jest to związane z bezpieczeństwem.