CVE Vulnerability Catalog

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznany ruch sieciowy, co zostało udowodnione w teście obciążeniowym połączeń.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez pola Subject Alternative Name w certyfikacie X.509.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) przeprowadzają handshake SSL z klientem HTTPS, nawet jeśli ten klient nie jest autoryzowany. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez sesję HTTPS.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wektory związane z transakcjami SSL VPN i PPPoE.

Podatność typu SQL injection w komponencie JE Ajax Event Calendar (com_jeajaxeventcalendar) w wersji 1.0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.

Podatność SQL injection w pliku customprofile.php w skrypcie 2daybiz Matrimonial Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku viewnews.php w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nwsid.

Podatność SQL injection w pliku customize.php w oprogramowaniu 2daybiz Web Template Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku user-profile.php w skrypcie 2daybiz Video Community Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wiele podatności na przejście do katalogu w Splunk 4.0 do 4.0.10 oraz 4.1 do 4.1.1 pozwala zdalnym atakującym na odczyt dowolnych plików oraz zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych plików. Istnieje również nieznany wpływ związany z przekierowaniami.

W jclient.dll w serwerze Tomcat w Novell iManager 2.7, 2.7.3 i 2.7.3 FTF2 występują wielokrotne przepełnienia bufora na stosie w funkcji jclient._Java_novell_jclient_JClient_defineClass@20. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametry EnteredClassID lub NewClassName w nps/servlet/webacc.

S2 Security NetBox w wersjach 2.x i 3.x, używany w systemach Linear eMerge 50 i 5000 oraz Sonitrol eAccess, stosuje słaby algorytm haszujący do przechowywania hasła administratora. To umożliwia atakującym uzyskanie dostępu uprzywilejowanego poprzez odzyskanie jawnego hasła.

Podatność SQL injection w pliku withdraw_money.php w Toma Cero OroHYIP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji anulowania.

W podatności CVE-2010-2461 występuje luka typu SQL injection w pliku storecat.php w JCE-Tech Overstock 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr store.

Podatność typu SQL injection w pliku merchant_product_list.php w skrypcie JCE-Tech Shareasale (SASS) 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mechant_id.

Podatność SQL injection w pliku video.php w skrypcie 2daybiz Video Community Portal Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr videoid.

Przepełnienie bufora w Arcext.dll w wersji 2.16.1 i wcześniejszych w oprogramowaniu pon Explzh w wersji 5.62 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez plik LZH LHA z odpowiednio skonstruowanym nagłówkiem, który nie jest prawidłowo obsługiwany podczas rozpakowywania.

W st-wizard.exe w Subtitle Translation Wizard 3.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy pomocy użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik SRT z długą linią po zakresie czasowym.

W MoreAmp występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą linię w liście utworów (.maf).

Podatność na wstrzykiwanie SQL w generatorze G.CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr lang w domyślnym URI, prawdopodobnie index.php.