Katalog podatności CVE

W ProQuiz 1.0 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr 'username'.

Podatność typu SQL injection w pliku view.php w Butterfly Organizer 2.0.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru mytable. Zauważ, że wektor id jest objęty inną nazwą CVE.

W podatności CVE-2008-6310 występuje luka typu SQL injection w pliku index.php w W3matter RevSense 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

W podatności CVE-2008-6309 występuje luka typu SQL injection w pliku index.php w aplikacji W3matter AskPert, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr f[password].

Nieokreślona podatność w kliencie HP Virtual Rooms przed wersją 7.0.1, działającym na systemie Windows, umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą nieznanych wektorów.

E-topbiz Link Back Checker w wersji 1 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez ustawienie ciasteczka auth na 'admin'.

Podatność SQL injection w pliku tourview.php w ToursManager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tourid.

TurnkeyForms Local Classifieds umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu administracyjnego poprzez bezpośrednie żądanie do Site_Admin/admin.php.

Polecenie 'username' w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 oraz w urządzeniu Cisco ACE 4710 domyślnie przechowuje hasło w postaci niezaszyfrowanej, co umożliwia atakującym uzyskanie wrażliwych informacji w zależności od kontekstu.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8.0) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanego pakietu SNMPv3.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.3) oraz w urządzeniu Cisco ACE 4710 przed wersją A3(2.1) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) za pomocą spreparowanej paczki SSH.

Nieokreślona podatność w module Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.2) oraz w urządzeniu Cisco ACE 4710 przed wersją A1(8a) umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń systemu operacyjnego za pośrednictwem interfejsu wiersza poleceń (CLI).

Cisco ACE 4710 Application Control Engine Appliance przed wersją A1(8a) używa domyślnych nazw użytkowników i haseł dla administratora, zarządzania przez sieć oraz zarządzania urządzeniem. To ułatwia zdalnym atakującym wprowadzanie zmian w konfiguracji oraz uzyskiwanie dostępu do systemu operacyjnego.

Moduł Cisco ACE Application Control Engine dla przełączników Catalyst 6500 i routerów 7600 przed wersją A2(1.1) używa domyślnych nazw użytkowników i haseł dla administratora oraz zarządzania przez sieć, co ułatwia zdalnym atakującym wprowadzenie zmian w konfiguracji lub uzyskanie dostępu do systemu operacyjnego.

Nieokreślona podatność w agencie Java w Cisco Application Networking Manager (ANM) przed wersją 2.0 Update A pozwala zdalnym atakującym na uzyskanie uprawnień oraz spowodowanie odmowy usługi poprzez zatrzymywanie procesów, a także na pozyskanie wrażliwych informacji poprzez odczyt plików konfiguracyjnych.

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnego hasła roota MySQL, co ułatwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych lub zmianę plików systemowych.

Cisco Application Networking Manager (ANM) w wersjach przed 2.0 używa domyślnych nazw użytkowników i haseł, co ułatwia zdalnym atakującym dostęp do aplikacji lub powodowanie odmowy usługi poprzez zmiany w konfiguracji, związane z 'domyślnymi poświadczeniami użytkownika podczas instalacji'.

Podatność na przejście do katalogu w Cisco Application Networking Manager (ANM) przed wersją 2.0 oraz w Application Control Engine (ACE) Device Manager przed wersją A3(2.1) umożliwia zdalnym uwierzytelnionym użytkownikom odczyt lub modyfikację dowolnych plików poprzez nieokreślone wektory, związane z 'nieprawidłowymi uprawnieniami katalogów'.

Nieokreślona podatność w serwerze WWW w Cisco Unified MeetingPlace Web Conferencing 6.0 przed wersją 6.0(517.0) oraz 7.0 przed wersją 7.0(2) umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie dostępu administracyjnego poprzez spreparowany adres URL.

Adobe Flash Player w wersjach 9.x przed 9.0.159.0 oraz 10.x przed 10.0.22.87 nieprawidłowo usuwa odniesienia do zniszczonych obiektów podczas przetwarzania plików Shockwave Flash, co umożliwia zdalnym atakującym wykonanie dowolnego kodu za pomocą spreparowanego pliku, związane z problemem przepełnienia bufora.