CVE Vulnerability Catalog

Serwer w Mitel NuPoint Messenger R11 i R3 przesyła nazwy użytkowników oraz hasła w postaci niezaszyfrowanej do serwerów Exchange, co umożliwia zdalnym atakującym pozyskanie wrażliwych informacji poprzez podsłuchiwanie sieci.

Wielokrotne przepełnienia bufora na stosie w funkcji putstring w pliku find.c w Cscope przed wersją 15.6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długą nazwę funkcji lub symbol w pliku źródłowym.

W funkcji ParamTraits<SkBitmap>::Read w Google Chrome przed wersją 1.0.154.64 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących. Umożliwia to wywołanie awarii aplikacji lub potencjalne wykonanie dowolnego kodu poprzez duży bitmap, który przychodzi przez kanał IPC.

Podatność SQL injection w pliku manager/login.php w Pre Projects Pre Real Estate Listings umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr username1 (znany również jako pole Admin lub pole Nazwa użytkownika).

W podatności CVE-2008-6795 występuje luka typu SQL injection w pliku view_news.php w systemie nicLOR Vibro-School-CMS, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nID.

Podatność SQL injection w pliku directory.php w Scripts For Sites (SFS) EZ Pub Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Kamera bezprzewodowa Cisco Linksys WVC54GCA z firmware 1.00R22 i 1.00R24 przechowuje hasła oraz klucze sieci bezprzewodowej w postaci niezaszyfrowanej w plikach pass_wd.htm oraz Wsecurity.htm. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez odczytanie kodu źródłowego HTML.

W podatności CVE-2009-1559 występuje luka w zabezpieczeniach związana z przechodzeniem po ścieżkach w pliku adm/file.cgi w kamerze bezprzewodowej Cisco Linksys WVC54GCA z firmware 1.00R24 oraz prawdopodobnie 1.00R22. Umożliwia to zdalnym atakującym odczyt dowolnych plików za pomocą absolutnej ścieżki w parametrze this_file.

Podatność na przejście katalogu w pliku adm/file.cgi w bezprzewodowej kamerze wideo Cisco Linksys WVC54GCA z firmware 1.00R22 i 1.00R24 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie zakodowanego ciągu %2e lub absolutnej ścieżki w parametrze next_file.

Nieokreślona podatność w sterowniku IGMP w SCO Unixware Release 7.1.4 Maintenance Pack 4 umożliwia atakującym spowodowanie odmowy usługi (panika systemu) za pomocą nieokreślonych wektorów.

Wielokrotne podatności na zdalne włączenie plików PHP w Qt quickteam 2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) qte_web_path do qte_web.php oraz (2) qte_root do bin/qte_init.php.

AGTC MyShop w wersji 3.2b pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka log_accept na 'correcto'.

Podatność SQL injection w pliku index.php w systemie BluSky CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr news_id w akcji odczytu.

McAfee GroupShield dla Microsoft Exchange na serwerze Exchange 2000, a być może także inne produkty antywirusowe lub antyspamowe od McAfee lub innych dostawców, nie skanują nagłówków X- w poszukiwaniu złośliwej treści. Umożliwia to zdalnym atakującym ominięcie wykrywania wirusów za pomocą spreparowanej wiadomości.

Klient IBM Tivoli Storage Manager (TSM) w wersjach od 5.5.0.0 do 5.5.1.17 na systemach AIX i Windows, przy użyciu SSL, umożliwia zdalnym atakującym przeprowadzenie nieokreślonych ataków typu man-in-the-middle oraz odczyt dowolnych plików za pomocą nieznanych wektorów.

Nieokreślona podatność w interfejsie graficznym Java w kliencie IBM Tivoli Storage Manager (TSM) w wersjach 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.5, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17, a także w kliencie TSM Express w wersjach 5.3.3.0 do 5.3.6.5, umożliwia atakującym odczyt lub modyfikację dowolnych plików za pomocą nieznanych wektorów.

Przepełnienie bufora w interfejsie Web GUI klienta IBM Tivoli Storage Manager (TSM) w wersjach od 5.1.0.0 do 5.1.8.2, 5.2.0.0 do 5.2.5.3, 5.3.0.0 do 5.3.6.4, 5.4.0.0 do 5.4.2.6 oraz 5.5.0.0 do 5.5.1.17 pozwala atakującym na spowodowanie odmowy usługi (awaria aplikacji) lub wykonanie dowolnego kodu poprzez nieokreślone wektory.

Nieokreślona podatność w HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory.

Wielokrotne przepełnienia bufora w Cscope przed wersją 15.7a umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie ciągi wprowadzane, takie jak tokeny kodu źródłowego i ścieżki. Problem ten wynika z niekompletnej poprawki dla CVE-2004-2541.

W dsmagent.exe w usłudze Remote Agent Service w kliencie IBM Tivoli Storage Manager występuje wiele przepełnień bufora na stosie. Te podatności pozwalają zdalnym atakującym na wykonanie dowolnego kodu poprzez nieprawidłowo analizowane pakiety żądania lub spreparowane wartości NodeName.