CVE Vulnerability Catalog

U&M Software Event Lister (znany również jako JustListIt) w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Oprogramowanie U&M Software JustBookIt w wersji 1.0 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co umożliwia zdalnym atakującym wpływ na system poprzez bezpośrednie żądanie do określonych plików.

U&M Software Signup w wersjach 1.0 i 1.1 nie wymaga uwierzytelnienia administracyjnego dla wszystkich skryptów w katalogu admin/, co pozwala zdalnym atakującym na przeprowadzenie nieokreślonego ataku poprzez bezpośrednie żądanie do określonych plików.

Plik homeadmin/adminhome.php w Pre ADS Portal 2.0 i wcześniejszych wersjach nie wymaga uwierzytelnienia administracyjnego, co umożliwia zdalnym atakującym przeprowadzenie nieokreślonego ataku za pomocą bezpośredniego żądania.

W pliku admin.php w xeCMS w wersji 1.0.0 RC2 i wcześniejszych, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp do panelu administracyjnego, ustawiając ciasteczko xecms_username.

Nieokreślona podatność w interfejsie administracyjnym sieci Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z 'wyświetlaniem logów systemowych'.

Nieokreślona podatność w interfejsie administracyjnym Web w Avaya Communication Manager 3.1.x przed CM 3.1.4 SP2 oraz 4.0.x przed 4.0.3 SP1 pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z 'konfigurowaniem wyświetlania danych lub przywracaniem poświadczeń'.

Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x, pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez nieznane wektory związane z konfiguracją parametrów 'lokalnego przeglądania danych lub przywracania'.

Nieokreślona podatność w interfejsie zarządzania siecią w Avaya SIP Enablement Services (SES) 3.x i 4.0, używanym z Avaya Communication Manager 3.1.x i 4.x, pozwala zdalnym, uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieznane wektory związane z konfiguracją parametrów 'wyświetlania danych lub przywracania'.

Wiele nieokreślonych podatności w interfejsie zarządzania siecią Avaya SIP Enablement Services (SES) w wersjach 3.x i 4.0, używanych z Avaya Communication Manager 3.1.x, umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji serwera aplikacji, konfiguracji serwera bazy danych, w tym zaszyfrowanych haseł, oraz narzędzi systemowych do deszyfrowania haseł w tabeli subskrybentów i haseł bazy danych.

W funkcji IPureServer::_Recieve w grze S.T.A.L.K.E.R.: Shadow of Chernobyl w wersji 1.0006 i wcześniejszych występuje przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez skompresowany pakiet 0x39, który jest dekompresowany przez funkcję NET_Compressor::Decompress.

NetScout Visualizer V2100 oraz InfiniStream i1730 nie ograniczają dostępu do pliku ResourceManager/en_US/domains/add_domain.jsp, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądanie.

Podatność typu SQL injection w rozszerzeniu TARGET-E WorldCup Bets (worldcup) w wersji 2.0.0 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Fussballtippspiel (toto) w wersji 0.1.1 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu TIMTAB social bookmark icons (timtab_sociable) w wersji 2.0.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w Random Prayer (ste_prayer) 0.0.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność na wstrzykiwanie SQL w rozszerzeniu Download system (sb_downloader) w wersji 0.1.4 i wcześniejszych dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Training Courses (pd_trainingcourses) w wersji 0.1.1 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w rozszerzeniu Diocese of Portsmouth Calendar Today (pd_calendar_today) w wersji 0.0.3 dla TYPO3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieokreślona podatność w rozszerzeniu nepa-design.de Spam Protection (nd_antispam) w wersji 1.0.3 dla TYPO3 umożliwia zdalnym atakującym modyfikację konfiguracji za pomocą nieznanych wektorów.