CVE Vulnerability Catalog

Ascad Networks Password Protector SD w wersji 1.3.1 pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczek (1) c7portal i (2) cookname na 'admin'.

Symantec Altiris Deployment Solution 6.x przed wersją 6.9.355 SP1 przechowuje hasło konta tożsamości aplikacji w pamięci w postaci niezaszyfrowanej, co umożliwia lokalnym użytkownikom uzyskanie uprawnień i modyfikację klientów serwera Deployment Solution.

Kontrolka ListView w interfejsie graficznym klienta (AClient.exe) w Symantec Altiris Deployment Solution 6.x przed wersją 6.9.355 SP1 umożliwia lokalnym użytkownikom uzyskanie uprawnień SYSTEM i wykonywanie dowolnych poleceń poprzez atak typu 'Shatter' na ukryty przycisk GUI 'command prompt'.

Podatność CVE-2008-6826 w MHF Media Pro umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze strony. Przykłady to strony advert_top.htm i advert_login.htm.

W pliku inc/init.php w DokuWiki w wersjach 2009-02-14, rc2009-02-06 i rc2009-01-30, gdy włączona jest opcja register_globals, zdalni atakujący mogą dołączać i wykonywać dowolne lokalne pliki za pomocą parametru config_cascade[main][default][] w doku.php. Możliwe jest również zdalne dołączenie plików w PHP 5 przy użyciu adresów ftp://.

Parser XML expat w interfejsie apr_xml_* w xml/apr_xml.c w Apache APR-util przed wersją 1.3.7, używany w modułach mod_dav i mod_dav_svn w serwerze Apache HTTP, pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez spreparowany dokument XML zawierający dużą liczbę zagnieżdżonych odniesień do encji.

Nieokreślona podatność w portmapperze (znanym również jako portmap) w systemie IBM AIX 5.3 umożliwia atakującym spowodowanie odmowy usługi (zawieszenie demona) za pomocą nieznanych wektorów, związanych z libtli.

W podatności CVE-2009-1950 występuje luka typu SQL injection w pliku yorum.asp w WebEyes Guest Book 3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr mesajid.

Plik import_wbb1.php w Unclassified NewsBoard (UNB) w wersji 1.6.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie, co ujawnia ścieżkę instalacji w komunikacie o błędzie.

Podatność SQL injection w funkcji UnbDbEncode w pliku unb_lib/database.lib.php w Unclassified NewsBoard (UNB) 1.6.4 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Query w akcji wyszukiwania do forum.php.

Podatność SQL injection w pliku webCal3_detail.asp w WebCal 3.04 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr event_id.

W AIMP 2.51 build 330 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku MP3 z długim tagiem ID3.

W usłudze IKE (ireIke.exe) w SafeNet SoftRemote przed wersją 10.8.6 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie wysyłane do portu UDP 62514.

Podatność CVE-2009-1916 dotyczy pliku dig.php w narzędziach DNS GScripts.net, który umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wstrzykiwanie metaznaków powłoki w parametrze ns.

Podatność na wstrzykiwanie SQL w pliku index.php w RTWebalbum 1.0.462 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru AlbumId.

Podatność SQL injection w Skip 1.0.2 i wcześniejszych oraz 1.1RC2 i wcześniejszych wersjach 1.1RC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W funkcji e1000_clean_rx_irq w sterowniku e1000 w jądrze Linux przed wersją 2.6.30-rc8 oraz w sterowniku e1000e, występuje problem z niedoborem wartości całkowitej. Zdalni atakujący mogą wykorzystać to, wysyłając odpowiednio skonstruowane ramki, co prowadzi do awarii systemu.

Interfejs zarządzania w punktach dostępowych A-LINK WL54AP3 i WL54AP2 ma domyślne hasło dla konta administratora, które jest puste. Umożliwia to zdalnym atakującym łatwiejszy dostęp do systemu.

Podatność w pliku uploadp.php w imgupload (Image Uploader) 1.0 zespołu New Earth Programming Team (NEPT) pozwala na nieograniczone przesyłanie plików. Atakujący mogą przesłać plik z rozszerzeniem wykonywalnym oraz zmodyfikowanym typem zawartości, co umożliwia wykonanie dowolnego kodu.

Przepełnienie bufora w serwerze DAS w IBM DB2 8 przed FP17, 9.1 przed FP5 oraz 9.5 przed FP2 może umożliwić atakującym wykonanie dowolnego kodu lub spowodowanie awarii aplikacji. Jest to inna podatność niż CVE-2007-3676 i CVE-2008-3853.