Katalog podatności CVE

W Enano CMS przed wersją 1.0.6pl1 występuje podatność na wstrzykiwanie SQL w interfejsie przesyłania komentarzy (includes/comment.php), co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry.

Podatność na wstrzykiwanie SQL w urządzeniu Files2Links F2L 3000 w wersji 4.0.0 oraz prawdopodobnie w innych wersjach i modelach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry na stronie logowania.

Lintian w wersjach 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz 2.x przed 2.3.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w argumentach nazw plików.

Wielokrotne podatności związane z formatowaniem ciągów w Lintian w wersjach od 1.23.x do 1.23.28, 1.24.x do 1.24.2.1 oraz w wersjach 2.x przed 2.3.2 mogą umożliwić zdalnym atakującym wywołanie nieokreślonego wpływu poprzez skrypty kontrolne oraz moduł Lintian::Schedule.

W pliku query.py w interfejsie zapytań w ViewVC przed wersją 1.1.3 nie odrzucane są konfiguracje, które określają nieobsługiwany autoryzator dla katalogu głównego. Może to umożliwić zdalnym atakującym ominięcie zamierzonych ograniczeń dostępu za pomocą zapytania.

Podatność SQL injection w komponencie Mochigames (com_mochigames) w wersji 0.51 oraz prawdopodobnie innych wersjach dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w pliku index.php.

W systemie blogowym NetArt Media w wersji 1.5 występuje kilka podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Ataki te mogą być przeprowadzane poprzez parametry (1) cat w pliku index.php oraz (2) note w pliku blog.php.

W podatności CVE-2010-0457 występuje luka typu SQL injection w pliku home.php w magic-portal 2.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

W składniku com_gameserver w wersji 1.2 dla Joomla! występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr grp w akcji gameserver do index.php.

W Publique! 2.3 występuje podatność na wstrzyknięcie SQL w pliku cgi/cgilua.exe/sys/start.htm, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr sid.

MeetingTime w Cisco Unified MeetingPlace 6 przed MR5, a być może także w wersji 5, umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów poprzez zmodyfikowaną sekwencję uwierzytelniania, znaną jako Bug ID CSCsv66530.

Wielokrotne nieokreślone podatności w serwerze WWW Cisco Unified MeetingPlace 7 przed wersją 7.0(2.3) hotfix 5F, 6 przed wersją 6.0.639.3 oraz prawdopodobnie 5, umożliwiają zdalnym atakującym tworzenie (1) kont użytkowników lub (2) kont administratorów za pomocą spreparowanego adresu URL w żądaniu do interfejsu wewnętrznego.

Cisco Unified MeetingPlace w wersjach przed 7.0(2.3) hotfix 5F oraz 6 przed 6.0.639.2, a być może także 5, nieprawidłowo waliduje polecenia SQL. To umożliwia zdalnym atakującym tworzenie, modyfikowanie lub usuwanie danych w bazie danych za pomocą nieokreślonych wektorów.

Nieokreślona podatność w niektórych macierzach kontrolerów Sun StorEdge 6130 (SE6130) umożliwia zdalnym atakującym usunięcie danych za pomocą nieznanych wektorów.

Przepełnienie bufora w pamverifier w Change Manager (CM) 1.0 dla Sun Management Center (SunMC) 3.0 na systemach Solaris 8 i 9 na platformie sparc umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Poprawka Red Hat dla pliku net/ipv4/route.c w jądrze Linux 2.6.18 na Red Hat Enterprise Linux (RHEL) 5 umożliwia zdalnym atakującym wywołanie odmowy usługi (deadlock) poprzez spreparowane pakiety, które powodują kolizje w tablicy haszującej routingu IPv4. Może to prowadzić do sytuacji awaryjnej w routingu, w której łańcuch haszujący jest zbyt długi.

W vpnconf.exe w kliencie VPN IPSec TheGreenBow występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, przesyłając długi parametr OpenScriptAfterUp w pliku polityki (.tgb), związanym z 'fazą 2'.

W Embarcadero Technologies InterBase SMP 2009 9.0.3.437 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu za pomocą odpowiednio skonstruowanych pakietów.

Funkcja ipv6_hop_jumbo w jądrze Linux przed wersją 2.6.32.4, przy włączonych przestrzeniach nazw sieciowych, umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL) poprzez nieprawidłowy jumbogram IPv6. Jest to powiązane z problemem opisanym w CVE-2007-4567.

Podatność CVE-2009-4273 dotyczy serwera stap w SystemTap przed wersją 1.1, który pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń stap.