CVE Vulnerability Catalog

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach NBM-2400, NBM-4800 oraz Mediator 2500 nie ogranicza prawidłowo dostępu do nieokreślonego pliku konfiguracyjnego. To umożliwia zdalnym atakującym odczytanie haseł oraz innych nieokreślonych danych konta za pomocą sesji XML RPC lub XML RPC przez HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Mediator Richards-Zeta 2500 nie szyfruje sesji XML RPC z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400, NBM-4800 oraz Richards-Zeta Mediator 2500 nie szyfruje sesji HTTP z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Nieokreślona podatność w Cisco Mediator Framework 1.5.1 przed wersją 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia, uzyskanie uprawnień lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez żądanie XML RPC lub XML RPC przez HTTPS.

Nieokreślona podatność w Cisco Mediator Framework 2.2 przed wersją 2.2.1.dev.1 oraz 3.0 przed wersją 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia oraz uzyskanie uprawnień poprzez żądanie (1) HTTP lub (2) HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 ma domyślne hasło dla konta administratora oraz innych nieokreślonych kont. To ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

W serwerze HTTP w Rhino Software Serv-U Web Client 9.0.0.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez długi plik cookie sesji.

Podatność na wstrzykiwanie SQL w pliku article.php w Debliteck DBCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w komponencie MS Comment 0.8.0b dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w pliku index.php w JE CMS w wersjach 1.0.0 i 1.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr categoryid w akcji viewcategory.

Podatność typu przejście katalogu w komponencie Dione Form Wizard (znanym również jako FDione lub com_dioneformwizard) w wersji 1.0.2 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przejścia katalogu w parametrze kontrolera do index.php.

Podatność SQL injection w komponencie Konsultasi (com_konsultasi) w wersji 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sid w akcji szczegółowej do index.php.

Podatność typu SQL injection w pliku search.php w ECShop 2.7.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru encode. Informacje te pochodzą częściowo z danych zewnętrznych.

Podatność typu directory traversal w komponencie Percha Downloads Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji '..' w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Fields Attach (com_perchafieldsattach) w wersji 1.x dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do pliku index.php.

Podatność na przejście do katalogu w komponencie Percha Gallery (com_perchagallery) w wersji 1.6 Beta dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność na przejście do katalogu w komponencie Percha Image Attach 1.1 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie inne nieokreślone skutki poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność typu directory traversal w komponencie Percha Multicategory Article (com_perchacategoriestree) w wersji 0.6 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików oraz potencjalnie wywołanie innych nieokreślonych skutków poprzez użycie sekwencji .. (kropka kropka) w parametrze controller do pliku index.php.

KAVSafe.sys w wersji 2010.4.14.609 i wcześniejszych, używany w Kingsoft Webshield 3.5.1.2 i wcześniejszych, pozwala lokalnym użytkownikom na nadpisanie dowolnej pamięci jądra poprzez spreparowane żądanie do IOCTL 0x830020d4 na urządzeniu KAVSafe.

Przepełnienie bufora w interfejsie graficznym TFTPUtil (znanym również jako TFTPGUI) w wersji 1.4.5 umożliwia zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez długi tryb transportu.