CVE Vulnerability Catalog

W pliku admin/auth.php w Gobbl CMS w wersji 1.0 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'ok'.

Przepełnienie bufora w Irrlicht przed wersją 1.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory w loaderze B3D.

W systemie rezerwacji hoteli (HBS) dla Joomla! występuje podatność na wstrzykiwanie SQL w komponencie com_lowcosthotels. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php.

W systemie rezerwacji hoteli (HBS) dla Joomla! występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php w modułach com_allhotels lub com_5starhotels.

Wielokrotne przepełnienia bufora na stercie w metodzie AddTab w kontrolkach ActiveX Tab i CTab w c1sizer.ocx oraz w kontrolce TabOne w sizerone.ocx w ComponentOne SizerOne 8.0.20081.140 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problem występuje przy dodawaniu wielu zakładek lub zakładek z długimi tytułami.

W HP OpenView Network Node Manager (OV NNM) w wersjach 7.01, 7.51 i 7.53 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problemy te dotyczą długich parametrów stringowych przekazywanych do programów CGI, takich jak OpenView5.exe, getcvdata.exe, ovlaunch.exe oraz Toolbar.exe.

Yerba SACphp w wersji 6.3 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez wykorzystanie ciasteczka galleta[sesion], którego wartość zaczyna się od 1:1: i jest następnie kontynuowana nazwą użytkownika.

Wiele nieokreślonych podatności w przetwarzaniu protokołu UNIStim File Transfer Protocol (UFTP) w menedżerze klientów IP (IPCM) w serwerze komunikacji multimedialnej Nortel (MSC) 5100 w wersji 3.0.13 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii urządzenia) poprzez wysłanie wiadomości UFTP z negatywnym rozmiarem bloku lub innymi spreparowanymi wartościami szczegółów połączenia.

W IntelliTamper w wersjach 2.07 i 2.08 występuje przepełnienie bufora na stosie, które pozwala atakującym wspomaganym przez użytkownika na wykonanie dowolnego kodu poprzez długą wartość ProxyLogin w pliku konfiguracyjnym (.cfg).

Urządzenie Proxim Wireless Tsunami MP.11 2411 z oprogramowaniem układowym 3.0.3 ma publiczną jako domyślną społeczność SNMP do odczytu/zapisu, co ułatwia zdalnym atakującym uzyskanie wrażliwych informacji lub modyfikację zmiennych SNMP.

Wiele nieokreślonych podatności w oprogramowaniu systemowym Intela dla technologii Trusted Execution (TXT) umożliwia atakującym obejście zamierzonych zabezpieczeń integralności loadera, co zostało udowodnione przez wykorzystanie tboot.

Przepełnienie bufora w implementacji protokołu SCTP w jądrze Linuksa przed wersją 2.6.28-git8 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez fragment FWD-TSN z dużym identyfikatorem strumienia.

W systemie rezerwacji hotelowej (HBS) w wersji 1.0.0 dla Joomla! występuje podatność na wstrzykiwanie SQL w komponencie com_hbssearch 1.0. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr r_type w akcji showhoteldetails w pliku index.php.

Podatność typu SQL injection w komponencie Top Hotel (com_tophotelmodule) w systemie rezerwacji hotelowej (HBS) 1.0.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji showhoteldetails w pliku index.php.

W module Userlocator 3.0 dla Woltlab Burning Board (wBB) występuje podatność na wstrzyknięcie SQL w pliku locator.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr y w akcji get_user.

Podatność SQL injection w pliku index.php w My PHP Baseball Stats (MyPBS) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr seasonID.

Moduł Advantech ADAM-6000 ma domyślne hasło ustawione na 00000000, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję HTTP. Atakujący mogą monitorować lub kontrolować aktywność I/O Modbus/TCP modułu.

PHP w wersji 5.2.7 zawiera nieprawidłową zmianę w funkcjonalności FILTER_UNSAFE_RAW, która niezamierzenie wyłącza magic_quotes_gpc, niezależnie od rzeczywistego ustawienia tej opcji. Może to ułatwić atakującym przeprowadzanie ataków SQL injection oraz innych nieokreślonych ataków w zależności od kontekstu.

Wielokrotne podatności na wstrzykiwanie SQL w iGaming 1.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr browse w plikach previews.php i reviews.php oraz parametr id w index.php w akcji viewarticle.

PHP iCalendar w wersji 2.24 i wcześniejszych umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez ustawienie ciasteczek phpicalendar i phpicalendar_login na wartość 1.