CVE Vulnerability Catalog

Apple Safari on Mac OS X (possibly before version 4.0.3) improperly handles a null character ('\0') in the domain name in the Common Name (CN) field of an X.509 certificate. This allows a man-in-the-middle attacker to spoof any SSL server using a crafted certificate issued by a trusted Certificate Authority.

Nieokreślona podatność w module Sender w oprogramowaniu HP Remote Graphics Software (RGS) w wersjach od 5.1.3 do 5.2.6 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu za pomocą nieznanych wektorów.

Podatność typu SQL injection w komponencie MyRemote Video Gallery (com_mytube) w wersji 1.0 Beta dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id w akcji videos w pliku index.php.

Podatność na wstrzykiwanie SQL w komponencie Fastball (com_fastball) w wersjach 1.1.0 do 1.2 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr league w pliku index.php.

Podatność SQL injection w komponencie JoomlaFacebook (com_facebook) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji studenckiej do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.asp w MaxWebPortal umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) FORUM_ID lub (2) CAT_ID. Może to pokrywać się z CVE-2005-1417.

Podatność SQL injection w komponencie Tupinambis (com_tupinambis) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr proyecto w akcji verproyecto w pliku index.php.

Nieokreślona podatność w narzędziu konfiguracyjnym clsetup w Sun Solaris Cluster 3.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów.

Podatność w Cisco IOS od wersji 12.0 do 12.4, związana z włączonymi tunelami opartymi na IP oraz funkcją Cisco Express Forwarding, umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowania urządzenia) poprzez wysyłanie źle sformatowanych pakietów.

Nieokreślona podatność w Cisco IOS 12.2 i 12.4, związana z włączonymi sesjami SSLVPN, sesjami SSH lub szyfrowanymi nonce'ami IKE, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowany szyfrowany pakiet.

Nieokreślona podatność w Cisco IOS od wersji 12.2 do 12.4, gdy włączona jest funkcja Cisco Unified Border Element, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanych wiadomości SIP.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4MD, 12.4T, 12.4XZ i 12.4YA pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki NTPv4.

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4, gdy uwierzytelnianie oparte na certyfikatach jest włączone dla IKE, pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyczerpanie SA fazy 1) poprzez odpowiednio skonstruowane żądania.

Nieokreślona podatność w Cisco IOS 12.2XNA, 12.2XNB, 12.2XNC, 12.2XND, 12.4T, 12.4XZ i 12.4YA, gdy włączona jest inspekcja SIP w zaporze opartej na strefach, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SIP.

Nieokreślona podatność w Cisco IOS w wersjach od 12.2 do 12.4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu H.323, znana jako Bug ID CSCsz38104.

Przepełnienie bufora w implementacji logowania w funkcji Extension Mobility w Cisco IOS 12.4XW, 12.4XY, 12.4XZ i 12.4YA umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez odpowiednio skonstruowane żądania HTTP.

Cisco Unified Communications Manager (CUCM) w wersjach 5.x przed 5.1(3g), 6.x przed 6.1(4), 7.0.x przed 7.0(2a)su1 oraz 7.1.x przed 7.1(2) jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie źle sformatowanych wiadomości SIP.

W systemach Cisco IOS w wersjach od 12.0 do 12.4 występuje warunkowa podatność wyścigu w funkcji Proxy Uwierzytelniania Zapory, która pozwala zdalnym atakującym na ominięcie uwierzytelnienia lub strony zgody za pomocą spreparowanego żądania.

Podatność SQL injection w pliku login.php w Allomani Mobile 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.

W programie Pirate Radio Destiny Media Player w wersji 1.61 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi ciąg w pliku playlisty .pls.