CVE Vulnerability Catalog

W Enano CMS przed wersją 1.0.6pl1 występuje podatność na wstrzykiwanie SQL w interfejsie przesyłania komentarzy (includes/comment.php), co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność na wstrzykiwanie SQL w urządzeniu Files2Links F2L 3000 w wersji 4.0.0 oraz prawdopodobnie w innych wersjach i modelach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry na stronie logowania.

Lintian w wersjach 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz 2.x przed 2.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach nazw plików.

Wielokrotne podatności związane z formatowaniem ciągów w Lintian w wersjach od 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez skrypty kontrolne oraz moduł Lintian::Schedule.

W pliku query.py w interfejsie zapytań w ViewVC przed wersją 1.1.3 nie odrzucane są konfiguracje, które określają nieobsługiwany autoryzator dla katalogu głównego. Może to umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zapytania.

Podatność SQL injection w komponencie Mochigames (com_mochigames) w wersji 0.51 oraz prawdopodobnie innych wersjach dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie blogowym NetArt Media w wersji 1.5 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) cat w pliku index.php oraz (2) note w pliku blog.php.

W podatności CVE-2010-0457 występuje luka typu SQL injection w pliku home.php w magic-portal 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku com_gameserver w wersji 1.2 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp w akcji gameserver do index.php.

W Publique! 2.3 występuje podatność na wstrzyknięcie SQL w pliku cgi/cgilua.exe/sys/start.htm, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

MeetingTime w Cisco Unified MeetingPlace 6 przed MR5, a być może także w wersji 5, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez zmodyfikowaną sekwencję uwierzytelniania, znaną jako Bug ID CSCsv66530.

Wielokrotne nieokreślone podatności w serwerze WWW Cisco Unified MeetingPlace 7 przed wersją 7.0(2.3) hotfix 5F, 6 przed wersją 6.0.639.3 oraz prawdopodobnie 5, umożliwiają zdalnym atakującym tworzenie (1) kont użytkowników lub (2) kont administratorów za pomocą spreparowanego adresu URL w żądaniu do interfejsu wewnętrznego.

Cisco Unified MeetingPlace w wersjach przed 7.0(2.3) hotfix 5F oraz 6 przed 6.0.639.2, a być może także 5, nieprawidłowo waliduje polecenia SQL. To umożliwia zdalnym atakującym tworzenie, modyfikowanie lub usuwanie danych w bazie danych za pomocą nieokreślonych wektorów.

An unspecified vulnerability in certain Sun StorEdge 6130 (SE6130) Controller Arrays allows remote attackers to delete data via unknown vectors.

Buffer overflow in pamverifier in Change Manager (CM) 1.0 for Sun Management Center (SunMC) 3.0 on Solaris 8 and 9 on the sparc platform allows remote attackers to execute arbitrary code via unspecified vectors.

Poprawka Red Hat dla pliku net/ipv4/route.c w jądrze Linux 2.6.18 na Red Hat Enterprise Linux (RHEL) 5 umożliwia zdalnym atakującym wywołanie odmowy usługi (deadlock) poprzez spreparowane pakiety, które powodują kolizje w tablicy haszującej routingu IPv4. Może to prowadzić do sytuacji awaryjnej w routingu, w której łańcuch haszujący jest zbyt długi.

W vpnconf.exe w kliencie VPN IPSec TheGreenBow występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając długi parametr OpenScriptAfterUp w pliku polityki (.tgb), związanym z 'fazą 2'.

W Embarcadero Technologies InterBase SMP 2009 9.0.3.437 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio skonstruowanych pakietów.

Funkcja ipv6_hop_jumbo w jądrze Linux przed wersją 2.6.32.4, przy włączonych przestrzeniach nazw sieciowych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieprawidłowy jumbogram IPv6. Jest to powiązane z problemem opisanym w CVE-2007-4567.

Podatność CVE-2009-4273 dotyczy serwera stap w SystemTap przed wersją 1.1, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń stap.