CVE Vulnerability Catalog

Podatność SQL injection w pliku form.php w 360 Web Manager 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru IDFM.

W systemie bloofoxCMS 0.3 występuje kilka podatności na wstrzykiwanie SQL w funkcji logowania w pliku system/class_permissions.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametry (1) nazwa użytkownika lub (2) hasło w admin/index.php.

Podatność na wstrzykiwanie SQL w Invision Gallery 2.0.7 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album w komendzie oceny.

Nieokreślona podatność w urządzeniach Cisco PIX 500 Series oraz 5500 Series Adaptive Security Appliance (ASA) przed wersjami 7.2(3)6 i 8.0(3), gdy funkcja dekrementacji Time-to-Live (TTL) jest włączona, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki IP.

Nieokreślona podatność w HP-UX B.11.31, podczas działania ARPA Transport, umożliwia zdalnym atakującym spowodowanie odmowy usługi za pomocą nieznanych wektorów.

System Cisco Application Velocity (AVS) w wersjach przed 5.1.0 jest zainstalowany z domyślnymi hasłami dla niektórych kont systemowych, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście katalogu w serwerze aktualizacji BitDefender (http.exe) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez sekwencje .. (kropka kropka) w żądaniu HTTP. Dotyczy to produktów BitDefender, w tym Security for Fileservers i Enterprise Manager (BDEM).

Przepełnienie bufora w serwerze SMTP Citadel w wersji 7.10 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą komendę RCPT TO, która nie jest prawidłowo obsługiwana przez funkcję makeuserkey.

Przepełnienie bufora w funkcjonalności logowania serwera HTTP w IBM Tivoli Provisioning Manager dla OS Deployment (TPMfOSD) przed wersją 5.1.0.3 Interim Fix 3 umożliwia zdalnym atakującym spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez wysłanie żądania HTTP z długim ciągiem metod do portu 443/tcp.

Wielokrotne przepełnienia bufora w Microsoft Visual Basic Enterprise Edition 6.0 SP6 umożliwiają zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez plik .dsr z długą linią (1) ConnectionName lub (2) CommandName.

W pliku stat.php w AuraCMS 1.62 oraz w Mod Block Statistik dla AuraCMS, zdalni atakujący mogą wstrzykiwać dowolny kod PHP do pliku online.db.txt za pomocą nagłówka HTTP X-Forwarded-For w akcji stat w index.php, a następnie wykonać ten kod poprzez odpowiednie żądanie do index.php.

W pliku inc/elementz.php w aliTalk w wersji 1.9.1.1 nieprawidłowo weryfikowane jest uwierzytelnienie, co pozwala zdalnym atakującym na dodanie dowolnego konta użytkownika poprzez zmodyfikowany parametr lilil, w połączeniu z parametrami ubild i pa.

Nieokreślona podatność w funkcji serveServletsByClassnameEnabled w IBM WebSphere Application Server (WAS) w wersjach 6.0 do 6.0.2.25, 6.1 do 6.1.0.14 oraz 5.1.1.x przed 5.1.1.18. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB 1.2.10 i wcześniejszych wersjach umożliwiają zdalnym moderatorom i administratorom wykonywanie dowolnych poleceń SQL poprzez różne parametry w akcjach moderacyjnych. W szczególności dotyczy to parametrów mergepost, rid, threads oraz gid.

Podatność na nieograniczone przesyłanie plików w PHP F1 Max's File Uploader umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików PHP.

W ActiveX control Enterprise Tree (EnterpriseControls.dll 11.5.0.313) w Crystal Reports XI Release 2 występuje warunkowanie wyścigu, które pozwala zdalnym atakującym na spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez metodę SelectedSession, co prowadzi do przepełnienia bufora.

Drukarka OKI C5510MFP w wersji CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 przesyła konfigurację drukarki w postaci niezaszyfrowanej. Umożliwia to zdalnym atakującym uzyskanie hasła administratora poprzez połączenie z portem TCP 5548 lub 7777.

W in_mp3.dll w Winampie 5.21, 5.5 i 5.51 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem dotyczy długich tagów (1) artysty lub (2) nazwy w metadanych strumieniowania Ultravox, związanych z konstrukcją tytułów strumieni.

Nieokreślona podatność w drukarce OKI C5510MFP w wersjach CU H2.15, PU 01.03.01, System F/W 1.01 oraz Strona internetowa 1.00 umożliwia zdalnym atakującym ustawienie hasła i uzyskanie dostępu administracyjnego poprzez nieokreślone wektory.

MicroNews umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin.php.