CVE Vulnerability Catalog

Podatność w Cisco Wireless LAN Controller, Cisco Catalyst 6500 Wireless Services Module oraz Cisco Catalyst 3750 Integrated Wireless LAN Controller pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez sesję uwierzytelniania webowego, która zawiera źle sformatowane żądanie POST do login.html. Dotyczy to wersji oprogramowania 4.x przed 4.2.176.0 oraz 5.2.x przed 5.2.157.0.

Podatność typu directory traversal w interfejsie administracyjnym HP JetDirect w wbudowanym serwerze WWW HP-ChaiSOE 1.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje przechodzenia katalogów w URI. Dotyczy to wielu modeli drukarek LaserJet przed określonymi wersjami oprogramowania układowego.

Implementacja protokołu odkrywania sąsiadów IPv6 (NDP) w systemie HP HP-UX B.11.11, B.11.23 i B.11.31 nie weryfikuje pochodzenia wiadomości odkrywania sąsiadów. To umożliwia zdalnym atakującym spowodowanie odmowy usługi (utrata łączności), odczyt prywatnego ruchu sieciowego oraz potencjalne wykonanie dowolnego kodu poprzez sfałszowaną wiadomość, która modyfikuje bazę informacji o trasach (FIB).

W UltraVNC 1.0.2 i 1.0.5 oraz TightVnc 1.3.9 występują błędy związane z podpisywaniem liczb całkowitych, które mogą pozwolić zdalnym serwerom VNC na wywołanie odmowy usługi (uszkodzenie sterty i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu. Problemy te są związane z funkcjami ClientConnection::CheckBufferSize oraz ClientConnection::CheckFileZipBufferSize.

Nieokreślona podatność w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem JavaScript.

Wiele nieokreślonych podatności w Mozilla Firefox 3.x przed wersją 3.0.6, Thunderbird przed wersją 2.0.0.21 oraz SeaMonkey przed wersją 1.1.15 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci i awaria aplikacji) lub potencjalne wykonanie dowolnego kodu poprzez wektory związane z silnikiem układu i zniszczeniem dowolnych obiektów układu przez funkcję nsViewManager::Composite.

Podatność SQL injection w komponencie Tech Articles (com_tech_article) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr item w pliku index.php.

Podatność SQL injection w ADbNewsSender przed wersją 1.5.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory w plikach opt_in_out.php.inc, confirmation.php.inc oraz renewal.php.inc w katalogu mailinglist/.

Nieokreślona podatność w Tor przed wersją 0.2.0.33, która prowadzi do uszkodzenia sterty. Wpływ oraz wektory ataku zdalnego nie zostały sprecyzowane.

Funkcja ProcessLogin w pliku class.auth.php w Interspire Shopping Cart (ISC) 4.0.1 Ultimate umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez ponowne użycie ciasteczka RememberToken po nieudanej próbie logowania jako administrator.

Błąd off-by-one w demonie SMTP w GroupWise Internet Agent (GWIA) w Novell GroupWise 6.5x, 7.0, 7.01, 7.02, 7.03, 7.03HP1a i 8.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres e-mail w źle sformułowanej komendzie RCPT, co prowadzi do przepełnienia bufora.

W projekcie PHP-CMS 1 występuje podatność na wstrzykiwanie SQL w pliku admin/login.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku index.php w Community CMS w wersji 0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku articles.php w smartSite CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr var.

Podatność SQL injection w pliku admin/authenticate.php w skrypcie Chipmunk Blogger umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) nazwa użytkownika i (2) hasło.

Podatność typu SQL injection w pliku client/new_account.php w Domain Technologie Control (DTC) przed wersją 0.29.16 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak imię, nazwisko, nazwa firmy, e-mail i inne.

W browsecats.php w systemie E-Php CMS występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru cid.

Skrypt Chipmunk Blogger umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do admin/reguser.php. Podatność ta występuje tylko wtedy, gdy administrator nie przestrzega właściwych instrukcji instalacji.

Wielokrotne przepełnienia bufora w implementacji analizy torrentów w Free Download Manager (FDM) 2.5 Build 758 i 3.0 Build 844 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez (1) długą nazwę pliku w pliku torrent, (2) długi adres URL trackera w pliku torrent lub (3) długi komentarz w pliku torrent.

W Free Download Manager (FDM) w wersji 2.5 Build 758 i 3.0 Build 844 występuje przepełnienie bufora na stosie w serwerze zdalnego sterowania. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długi nagłówek Authorization w żądaniu HTTP.