CVE Vulnerability Catalog

Nieokreślona podatność w usłudze IPSec Manager dla Cisco Unified CallManager (CUCM) 5.0 przed wersją 5.0(4a)SU1 oraz Cisco Unified Presence Server (CUPS) 1.0 przed wersją 1.0(3) pozwala zdalnym atakującym na spowodowanie odmowy usługi (utrata usług klastra) poprzez wysłanie 'specyficznego pakietu UDP' na port UDP 8500.

Wielokrotne podatności na zdalne włączenie pliku PHP w GraFX Company WebSite Builder (CWB) PRO 1.5 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCLUDE_PATH w plikach cls_headline_prod.php, cls_listorders.php lub cls_viewpastorders.php.

Podatność SQL injection w pliku modules/myalbum/viewcat.php w module myAlbum-P w wersji 2.0 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku viewcat.php modułu Library dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Przepełnienie bufora w funkcji imap_mail_compose w PHP 5 przed wersją 5.2.1 oraz PHP 4 przed wersją 4.4.5 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi ciąg graniczny w polu type.parameters.

W BT-Sondage 112 występuje podatność na zdalne dołączanie plików w pliku utilitaires/gestion_sondage.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr repertoire_visiteur.

Podatność na przejście do katalogu w pliku inc/lang.php w sBLOG 0.7.3 Beta pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji '..' w parametrze conf_lang_default. Atak może być zademonstrowany poprzez wstrzyknięcie sekwencji PHP do pliku dziennika serwera Apache, który jest następnie dołączany przez inc/lang.php.

Podatność SQL injection w pliku product_details.php w module Kshop w wersji 1.17 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

W kontrolce ActiveX SPIDERLib.Loader (Spider90.ocx) w wersji 9.1.0.4353 występuje przepełnienie bufora na stosie. Wersje TestDirector (TD) dla Mercury Quality Center 9.0 przed poprawką 12.1 oraz 8.2 SP1 przed poprawką 32 są podatne na zdalne ataki, które mogą prowadzić do wykonania dowolnego kodu.

PulseAudio w wersji 0.9.5 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez wysłanie określonych wartości na porcie TCP 9875 lub pustego pakietu na porcie UDP 9875. Wykorzystanie tych luk prowadzi do różnych błędów asercji w kodzie.

Systemy poczty głosowej Alcatel-Lucent Lucent Technologies umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Systemy poczty głosowej T-Mobile umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

W podatności CVE-2007-1813 występuje luka typu SQL injection w pliku display.php w module eCal w wersji 2.24 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru katid.

Podatność na wstrzykiwanie SQL w pliku genre.php w module debaser w wersji 0.92 i wcześniejszych dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr genreid.

Podatność SQL injection w pliku viewcat.php w module Core dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid. Jest to inny wektor niż w przypadku CVE-2007-0377.

Systemy poczty głosowej Nortel Networks CallPilot i Meridian Mail, gdy włączona jest automatyczna logowanie do skrzynki pocztowej, umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurację skrzynki pocztowej poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID).

Systemy poczty głosowej Sprint Nextel umożliwiają zdalnym atakującym pobieranie lub usuwanie wiadomości oraz rekonfigurowanie skrzynek pocztowych poprzez fałszowanie identyfikacji numeru dzwoniącego (CNID, znanej również jako identyfikator dzwoniącego).

Podatność SQL injection w pliku index.php modułu Lykos Reviews (lykos_reviews) w wersji 1.00 dla Xoops umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid w akcji u.

Cisco Secure ACS nie wymaga uwierzytelnienia, gdy Cisco Trust Agent (CTA) przesyła informacje o stanie, co może umożliwić zdalnym atakującym uzyskanie dostępu do sieci poprzez sfałszowany stan oceny punktu końcowego, znany jako 'NACATTACK'. Atak ten może być ograniczony do uwierzytelnionych użytkowników i urządzeń.

W podatności CVE-2007-1811 występuje luka typu SQL injection w pliku index.php modułu Tiny Event (tinyevent) w wersji 1.01 i wcześniejszych dla Xoops. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji show.