CVE Vulnerability Catalog

Cisco Unified Communications Manager (CUCM) oraz Cisco Unified Presence w określonych wersjach są podatne na atak typu denial of service (DoS). Atakujący mogą spowodować awarię usług TCP poprzez nawiązanie dużej liczby połączeń TCP, co jest związane z problemem śledzenia połączeń sieciowych.

Podatność w Cisco IOS i Cisco Unified Communications Manager pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie źle sformułowanej wiadomości SIP INVITE. Może to prowadzić do ponownego uruchomienia urządzenia lub przerwy w usługach głosowych.

Cisco Unified Communications Manager (CUCM) przed wersją 6.1(1) pozwala zdalnym atakującym na spowodowanie awarii usług głosowych poprzez nieprawidłowy nagłówek w wiadomości SIP. Jest to związane z błędem o identyfikatorze CSCsi46466.

W Pligg 9.9 i wcześniejszych wersjach występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Problemy te dotyczą różnych parametrów w plikach takich jak vote.php, trackback.php, submit.php, story.php, recommend.php, cloud.php, out.php, login.php, cvote.php oraz edit.php.

Wielokrotne podatności na przejście katalogu w Pligg 9.9 i wcześniejszych wersjach umożliwiają zdalnym atakującym określenie istnienia dowolnych plików oraz włączenie dowolnych plików poprzez manipulację parametrami w trackback.php i settemplate.php.

W podatności CVE-2008-7087 w OpenPro 1.3.1 występuje luka w pliku search_wA.php, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze LIBPATH.

Maian Greetings w wersji 2.1 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka mecard_admin_cookie na wartość admin.

Wielokrotne podatności na wstrzykiwanie SQL w TheHockeyStop HockeySTATS Online 2.0 Basic i Advanced umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id w akcji viewpage oraz (2) divid w akcji schedule, prawdopodobnie w pliku index.php.

Nieokreślona podatność w funkcji aktualizacji w Toolbar Uninstaller 1.0.2 pozwala zdalnym atakującym na wymuszenie pobrania i wykonania dowolnych plików poprzez wektory ataku związane z 'nieprawidłowym adresem URL aktualizacji oraz nieprawidłową stroną aktualizacji'.

W KOL Player 1.0 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Umożliwia to spowodowanie awarii aplikacji lub wykonanie dowolnego kodu poprzez długi adres URL w pliku playlisty .MP3.

CuteFlow w wersjach 2.10.3 i 2.11.0_c nie ogranicza prawidłowo dostępu do pliku pages/edituser.php, co umożliwia zdalnym atakującym modyfikację nazw użytkowników i haseł poprzez bezpośrednie żądanie.

W ReVou Micro Blogging, klonie Twittera, występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Podatność w userHandler.cgi w oprogramowaniu firmware 2.3.2.IB.2.RS.1 urządzenia RaidSonic ICY BOX NAS pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie parametru logowania na 'admin'.

Przepełnienie bufora w Nero ShowTime 5.0.15.0 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez długi wpis w pliku playlisty .M3U.

W Rumpus przed wersją 6.0.1 występuje wiele przepełnień bufora, które mogą prowadzić do awarii usługi (błąd segmentacji) w przypadku długiego werbu HTTP oraz umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długie argumenty w poleceniach FTP, takich jak MKD, XMKD i RMD.

Wielokrotne podatności na wstrzykiwanie SQL w SailPlanner 0.3a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwy użytkownika i (2) hasła.

Wielokrotne podatności na wstrzykiwanie SQL w Kalptaru Infotech Ltd. Star Articles 6.0 umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez różne parametry, takie jak subcatid w article.list.php oraz artid w kilku innych plikach. Atakujący mogą wykorzystać te luki do manipulacji danymi w bazie.

W podatności CVE-2008-7074 w oprogramowaniu MemeCode i.Scribe w wersjach od 1.88 do 2.00 przed Beta9 występuje luka związana z formatowaniem ciągów. Umożliwia ona zdalnym serwerom SMTP spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieprawidłowe przetwarzanie specyfikatorów formatu w odpowiedzi serwera.

W podatności CVE-2008-7071 występuje luka typu SQL injection w pliku authenticate.php w systemie Chipmunk Topsites, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username', związany z plikiem login.php.

W KVIrc 3.4.2 Shiny występuje podatność na wstrzykiwanie argumentów w obsłudze URI, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez użycie znaku " (cudzysłów) oraz przełączników w linii poleceń w URI typu irc:///, irc6:///, ircs:/// lub ircs6:///.