CVE Vulnerability Catalog

Nieokreślona podatność w rozszerzeniu sr_feuser_register w wersjach 1.4.0, 1.6.0, 2.2.1 do 2.2.7, 2.3.0 do 2.3.6, 2.4.0 oraz 2.5.0 do 2.5.9 dla TYPO3 umożliwia zdalnym atakującym wykonanie dowolnego kodu oraz usunięcie dowolnych plików za pomocą nieokreślonych wektorów ataku.

Podatność SQL injection w pliku linking.page.php w Automated Link Exchange Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat_id. Należy zauważyć, że linking.page.php jest często zmieniany na link.php, links.php itp.

Nieokreślona podatność w Cisco Unified Communications Manager w wersjach 4.1 przed 4.1(3)SR6, 4.2 przed 4.2(3)SR3, 4.3 przed 4.3(2), 5.x przed 5.1(3) oraz 6.x przed 6.1(1) pozwala zdalnym atakującym na wywołanie odmowy usługi (restart usługi CCM) za pomocą nieokreślonej wiadomości SIP INVITE.

W module FileManager w CMS Made Simple w wersji 1.2.4 i wcześniejszych występuje luka w postaci niekompletnej czarnej listy w pliku javaUpload.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku o nazwie kończącej się na .jsp, .php3, .cgi, .dhtml, .phtml, .php5 lub .jar, a następnie uzyskanie do niego dostępu poprzez bezpośrednie żądanie do pliku.

AustinSmoke GasTracker (AS-GasTracker) w wersji 1.0.0 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez ustawienie ciasteczka gastracker_admin na wartość TRUE.

Usługa SNMP Trap Agent w Cisco Unified Communications Manager (CUCM) w wersjach przed 4.1(3)SR6, 4.2(3)SR3, 4.3(2), 5.1(3) oraz 6.1(1) jest podatna na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie złośliwych pakietów UDP. Atak ten może skutkować zrzutem pamięci i ponownym uruchomieniem usługi.

Nieokreślona podatność w komponencie uwierzytelniania TACACS w Aruba Mobility Controller w wersjach 3.1.x, 3.2.x i 3.3.x pozwala zdalnie uwierzytelnionym użytkownikom na uzyskanie przywilejów za pomocą nieznanych wektorów.

Cisco Unified Communications Manager w wersjach przed 4.1(3)SR7, 4.2(3)SR4, 4.3(2), 5.1(3) oraz 6.1(1) nieprawidłowo waliduje adresy URL SIP, co umożliwia zdalnym atakującym spowodowanie przerwy w działaniu usługi poprzez wiadomość SIP INVITE.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(2) oraz 6.x przed 6.1(1) jest podatny na atak, który może prowadzić do przerwy w świadczeniu usług. Atakujący może wykorzystać nieprawidłowo sformatowaną wiadomość SIP JOIN, aby spowodować awarię systemu.

Przepełnienie całkowite w obliczeniach quantvals i quantlist w libvorbis 1.2.0 i wcześniejszych wersjach pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez spreparowany plik OGG z dużą przestrzenią wirtualną dla swojego kodu książkowego, co prowadzi do przepełnienia sterty.

Przepełnienie bufora w backendzie framebuffer XenSource Xen Para-Wirtualizowany Framebuffer (PVFB) w wersjach od 3.0 do 3.0.3 umożliwia lokalnym użytkownikom spowodowanie awarii usługi (crash SDL) oraz potencjalne wykonanie dowolnego kodu poprzez 'fałszywe aktualizacje ekranu', związane z brakiem walidacji 'formatu wiadomości'.

Podatność SQL injection w pliku group_posts.php w vShare YouTube Clone 2.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid.

W Network Managerze w SNMPc 7.1 i wcześniejszych wersjach występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi ciąg społeczności w pakiecie SNMP TRAP.

W module Cisco Content Switching (CSM) 4.2(3) do 4.2(8) oraz w module CSM z SSL (CSM-S) 2.1(2) do 2.1(7) występuje wyciek pamięci. Zdalni atakujący mogą spowodować odmowę usługi poprzez wysyłanie segmentów TCP z nieokreśloną kombinacją flag TCP.

Podatność na wstrzykiwanie SQL w pliku index.php w gameCMS Lite 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru systemId.

Podatność SQL injection w pliku login.php w EQdkp 1.3.2f umożliwia zdalnym atakującym ominięcie uwierzytelniania użytkowników EQdkp poprzez parametr user_id.

W systemie Project-Based Calendaring System (PBCS) w wersji 0.7.1 występuje podatność na nieograniczone przesyłanie plików w pliku src/yopy_upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików do katalogu tmp/uploads.

Nieokreślona podatność w wtyczce Java w IBM WebSphere Application Server 5.0.2 pozwala nieufnym apletom na uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W Cyberfolio 7.12 występuje podatność na zdalne dołączanie plików PHP w pliku portfolio/commentaires/derniers_commentaires.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rep.

Podatność SQL injection w pliku index.php w Maian Greeting 2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keywords w akcji wyszukiwania.