Katalog podatności CVE

Sterownik cpoint.sys w Panda Internet Security 2008 oraz Antivirus+ Firewall 2008 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (awaria systemu lub panika jądra), nadpisanie pamięci lub wykonanie dowolnego kodu poprzez spreparowane żądanie IOCTL, które powoduje zapis poza dozwolonym zakresem pamięci jądra.

Usługa Klienta Altiris (AClient.exe) w Symantec Altiris Deployment Solution w wersjach 6.8.x przed 6.9.164 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez atak w stylu 'Shatter'.

Podatność SQL injection w komponencie Detodas Restaurante (com_restaurante) w wersji 1.0 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

W W-Agora 4.0 występują wielokrotne podatności na zdalne włączenie plików PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bn_dir_default. Dotyczy to plików takich jak add_user.php, create_forum.php, create_user.php, delete_notes.php, delete_user.php, edit_forum.php, mail_users.php, moderate_notes.php oraz reorder_forums.php.

Wielokrotne podatności na wstrzykiwanie SQL w Gallarific Free Edition 1.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak query, gusername, gpassword, username oraz password w celu przeprowadzenia ataku.

Podatność typu SQL injection w komponencie Joovideo (com_joovideo) w wersjach 1.0 i 1.2.2 dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji detail w pliku index.php.

Przepełnienie bufora w XnView 1.92.1 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez długi argument nazwy pliku w wierszu poleceń. Istnieje niepewność co do konfiguracji obsługi, w których ten argument może być kontrolowany przez atakującego.

Podatność na wstrzykiwanie SQL w komponencie Alberghi (com_alberghi) w wersji 2.1.3 i wcześniejszych dla Mambo i Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji szczegółowej w pliku index.php.

W Asterisk Open Source 1.4.x przed wersją 1.4.18.1 oraz 1.4.19-rc3, 1.6.x przed wersją 1.6.0-beta6, Business Edition C.x.x przed wersją C.1.6.1, AsteriskNOW 1.0.x przed wersją 1.0.2, Appliance Developer Kit przed rewizją 1.4 109386 oraz s800i 1.1.x przed wersją 1.1.0.2 występują wielokrotne przepełnienia bufora, które pozwalają zdalnym atakującym na zapisanie zera lub określonych liczb całkowitych w dowolnej lokalizacji pamięci. Problemy te są związane z funkcjami ast_rtp_unset_m_type w pliku main/rtp.c oraz process_sdp w pliku channels/chan_sip.c.

Serwer HTTP AsteriskGUI w Asterisk Open Source 1.4.x przed wersją 1.4.19-rc3 oraz 1.6.x przed wersją 1.6.0-beta6 generuje niewystarczająco losowe wartości identyfikatora menedżera. To ułatwia zdalnym atakującym przejęcie sesji menedżera poprzez zgadywanie identyfikatorów.

W komponentach Joobi Acajoom (com_acajoom) w wersjach 1.1.5 i 1.2.5 dla Joomla! występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mailingid w akcji widoku mailing do index.php.

Podatność na wstrzykiwanie SQL w pliku album.asp w KAPhotoservice umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr albumid.

Podatność SQL injection w pliku index.php modułu galerii w Easy-Clanpage 2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kate.

Podatność SQL injection w pliku links.asp w ASPapp umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr CatId.

Serwer Secure Internet Live Conferencing (SILC) przed wersją 1.1.1 pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) poprzez wysłanie pakietu NEW_CLIENT bez podanego nicku.

W phpBP 2 RC3 (2.204) FIX 4 występuje podatność na wstrzykiwanie SQL w pliku includes/functions/banners-external.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji banner_out.

MG-SOFT Net Inspector w wersji 6.5.0.828 i wcześniejszych dla systemu Windows umożliwia zdalnym atakującym spowodowanie (1) odmowy usługi (wyjątek i awaria) poprzez wysłanie pakietu UDP do usługi SNMP Trap (MgWTrap3.exe) lub (2) odmowy usługi (zamrożenie urządzenia lub zużycie pamięci) poprzez źle sformułowane żądanie do serwera Net Inspector (niengine).

Wiele podatności typu przejście do katalogu w domyślnym motywie Exero CMS 1.0.1 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia do katalogu w parametrze motywu. Dotyczy to kilku plików, w tym index.php, editpassword.php oraz avatar.php.

Domyślna konfiguracja VMware Workstation 6.0.2, VMware Player 2.0.x przed wersją 2.0.3 oraz VMware ACE 2.0.x przed wersją 2.0.1 umożliwia dostęp do konsoli systemu gościa poprzez anonimowe wywołania API VIX, co może prowadzić do nieznanych skutków i wektorów ataku.

Nieokreślona podatność w usłudze DHCP w VMware Workstation 5.5.x przed wersją 5.5.6, VMware Player 1.0.x przed wersją 1.0.6, VMware ACE 1.0.x przed wersją 1.0.5, VMware Server 1.0.x przed wersją 1.0.5 oraz VMware Fusion 1.1.x przed wersją 1.1.1 pozwala atakującym na spowodowanie odmowy usługi.