Katalog podatności CVE

Podatność SQL injection w pliku index.php w Miniweb 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika w akcji logowania.

W pliku login.php w PhpAddEdit 1.3 istnieje luka, która pozwala zdalnym atakującym na ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie parametru cookie addedit.

Wiele nieokreślonych podatności w Nortel Communication Server 1000 w wersji 4.50.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń, co może prowadzić do uzyskania uprawnień, pozyskania wrażliwych informacji lub spowodowania odmowy usługi.

Nortel MG1000S, Serwer sygnalizacyjny i Serwer połączeń w Communications Server 1000 (CS1K) w wersji 4.50.x zawierają wiele nieokreślonych, twardo zakodowanych kont i haseł, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Nieokreślona podatność w technice ograniczenia sesji w usłudze FTP na serwerze komunikacyjnym Nortel Communications Server 1000 (CS1K) w wersji 4.50.x, działającym na węzłach VGMC lub sygnalizacyjnych, pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wyczerpanie zasobów i nieudane aktualizacje.

Nieokreślona podatność w usłudze SIP Enablement Services (SES) w Avaya Communication Manager 3.1.x i 4.x umożliwia zdalnym atakującym uzyskanie uprawnień oraz spowodowanie odmowy usługi poprzez nieznane wektory związane z ponownym użyciem ważnych poświadczeń.

W kontrolce ActiveX EAI WebViewer3D (webviewer3d.dll) w SAP AG SAPgui przed wersją 7.10 Patch Level 9 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument przekazywany do metody SaveViewToSessionFile.

Wiele nieokreślonych podatności w plikach unlzh.c i unpack.c w bibliotekach gzip w systemach Microsoft Windows Server 2008, Windows Services for UNIX 3.0 i 3.5 oraz w Subsystem for UNIX-based Applications (SUA) może pozwolić zdalnym atakującym na wykonanie dowolnego kodu. Dotyczy to wersji narzędzi gunzip, gzip, pack, pcat i unpack 7.x przed 7.0.1701.48, 8.x przed 8.0.1969.62 oraz 9.x przed 9.0.3790.2076.

W UltraISO w wersji 9.3.1.2633 oraz prawdopodobnie w innych wersjach przed 9.3.3.2685 występuje wiele przepełnień bufora, które mogą pozwolić atakującym wspieranym przez użytkownika na wykonanie dowolnego kodu poprzez specjalnie przygotowany plik (1) CIF, (2) C2D lub (3) GI.

Wielokrotne podatności związane z formatowaniem ciągów w UltraISO 9.3.1.2633 oraz prawdopodobnie innych wersjach przed 9.3.3.2685 umożliwiają atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez specyfikatory formatowania w nazwie pliku (1) DAA lub (2) ISZ.

Wielokrotne podatności związane z niebezpiecznymi metodami w PRECIS~2.DLL w kontrolce ActiveX PrecisionID Datamatrix (DMATRIXLib.Datamatrix) umożliwiają zdalnym atakującym nadpisywanie dowolnych plików za pomocą metod (1) SaveBarCode i (2) SaveEnhWMF.

W podatności CVE-2009-1210 występuje luka formatu ciągu w analizatorze PROFINET/DCP (PN-DCP) w Wireshark 1.0.6 i wcześniejszych wersjach, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet PN-DCP zawierający specyfikatory formatu w nazwie stacji.

W przeglądarce internetowej W3C Amaya w wersji 11.1 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez tag skryptu z długim atrybutem defer.

W podatnej wersji auth2db 0.2.5 oraz prawdopodobnie wcześniejszych, występuje luka typu SQL injection. Użycie funkcji addslashes zamiast mysql_real_escape_string umożliwia zdalnym atakującym przeprowadzanie ataków SQL injection przy użyciu kodowania wielobajtowego.

Nieokreślona podatność w futomi's CGI Cafe Access Analyzer CGI Professional Version 4.11.5 i wcześniejszych pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez nieznane wektory.

Podatność w module Activity Monitor (tmactmon.sys) w Trend Micro Internet Pro 2008/2009 i Security Pro 2008/2009 umożliwia lokalnemu użytkownikowi podniesienie uprawnień poprzez wysłanie spreparowanego żądania IOCTL z metodą METHOD_NEITHER do urządzenia \Device\tmactmon, co prowadzi do nadpisania pamięci.

Nieokreślona podatność w serwerze IBM Tivoli Storage Manager (TSM) w wersjach 5.3.x przed 5.3.2 oraz 6.x przed 6.1, związana z 'linią poleceń administratora'.

W maptemplate.c w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 występuje wiele przepełnień bufora na stosie. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

Funkcja mapserv.c w programie mapserv w MapServer 4.x przed 4.10.4 oraz 5.x przed 5.2.2 nie zapewnia, że ciąg znaków przechowujący parametr id kończy się znakiem null ('\0'). Umożliwia to zdalnym atakującym przeprowadzenie ataków przepełnienia bufora lub wywołanie innych nieokreślonych skutków poprzez wysłanie długiego parametru id w akcji zapytania.

Funkcja msLoadQuery w mapserv w MapServer 4.x przed wersją 4.10.4 oraz 5.x przed wersją 5.2.2 umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez pełną ścieżkę w parametrze queryfile, co powoduje różne komunikaty o błędach w zależności od tego, czy ta ścieżka istnieje.