Katalog podatności CVE

W oninit.exe w IBM Informix Dynamic Server (IDS) w wersjach 7.x do 11.x występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie hasło oraz zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długą wartość DBPATH.

Gcc 4.3.x nie generuje instrukcji cld podczas kompilacji funkcji używanych do manipulacji ciągami, takich jak memcpy i memmove na architekturach x86 i i386. Może to prowadzić do nieprawidłowego ustawienia flagi kierunku (DF) i kopiowania danych w niewłaściwym kierunku podczas obsługi sygnałów w jądrze Linux.

Podatność SQL injection w pliku MyIssuesView.asp w Advanced Data Solutions Virtual Support Office-XP (VSO-XP) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Issue_ID.

W module bamaGalerie w wersjach 3.03 i 3.041 dla eXV2 2.0.6 występuje podatność na wstrzykiwanie SQL w pliku viewcat.php. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cid.

Podatność SQL injection w pliku kb.php w Fully Modded phpBB (phpbbfm) 80220 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr k w akcji artykułu.

Podatność SQL injection w module Tutorials 2.1b dla XOOPS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr tid w pliku printpage.php, który jest dostępny bezpośrednio lub poprzez akcję printpage w index.php.

Podatność SQL injection w pliku staticpages/easygallery/index.php w MyioSoft EasyGallery 5.0tr i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji kategorii.

Podatność typu SQL injection w pliku SearchResults.aspx w LaGarde StoreFront 6 przed SP8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru CategoryId.

Wielokrotne podatności na wstrzykiwanie SQL w MyioSoft EasyCalendar 4.0tr i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) year w akcji dayview w pliku plugins/calendar/calendar_backend.php oraz (2) page w pliku ajaxp_backend.php.

Usługa Perforce (p4s.exe) w serwerze Perforce w wersji 2007.3/143793 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria demona) poprzez polecenie server-DiffFile z wartością całkowitą w określonym zakresie, co prowadzi do pętli aż do wyczerpania pamięci.

Timbuktu Pro w wersji 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X nie przeprowadza walidacji danych wejściowych przed rejestrowaniem informacji z pakietów od zdalnych użytkowników. To pozwala zdalnym atakującym na generowanie zmodyfikowanych wpisów w logach, co może prowadzić do unikania wykrycia ataków.

W Cisco Secure Access Control Server (ACS) dla systemu Windows oraz ACS Solution Engine przed wersją 4.2 występuje wiele przepełnień bufora w securecgi-bin/CSuserCGI.exe. Atakujący zdalnie mogą wykonać dowolny kod, przesyłając długi argument bezpośrednio po argumencie Logout oraz potencjalnie innymi nieokreślonymi wektorami.

Cisco CiscoWorks Internetwork Performance Monitor (IPM) w wersji 2.6 tworzy proces, który uruchamia powłokę poleceń i nasłuchuje na losowo wybranym porcie TCP, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.

Podatność typu directory traversal w funkcji Notes w pliku tb2ftp.dll w Timbuktu Pro 8.6.5 dla systemu Windows oraz prawdopodobnie 8.7 dla Mac OS X, umożliwia zdalnym atakującym przesyłanie plików do dowolnych lokalizacji.

Funkcja ipsec4_get_ulp w jądrze NetBSD w wersjach od 2.0 do 3.1 oraz w NetBSD-current przed 20071028, przy włączonym subsystemie fast_ipsec, pozwala zdalnym atakującym na obejście polityki IPsec poprzez wysyłanie pakietów z maszyny źródłowej o innej endianness niż maszyna docelowa.

Cisco Linksys WAG54GS Wireless-G ADSL Gateway z firmware 1.01.03 i wcześniejszym ma domyślne hasło 'admin' dla konta 'admin'. To ułatwia zdalnym atakującym uzyskanie dostępu do urządzenia.

Podatność w routerze BT Home Hub umożliwia zdalnym atakującym ominięcie uwierzytelnienia oraz odczyt lub modyfikację ustawień administracyjnych, a także wykonywanie dowolnych połączeń VoIP. Można to osiągnąć poprzez dodanie określonych znaków na końcu PATH_INFO.

Podatność SQL injection w Koobi CMS w wersjach 4.2.3 do 4.3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr categ w akcji links do index.php. Jest to inny wektor niż w przypadku CVE-2008-1122.

W usłudze VersantD w bazie danych obiektów Versant 7.0.1.3 i wcześniejszych występuje podatność na nieufną ścieżkę wyszukiwania oraz wstrzykiwanie argumentów. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń poprzez wysłanie żądania do portu TCP 5019 z zmodyfikowanym polem VERSANT_ROOT.

Wielokrotne podatności na przejście katalogu w pliku index.php w Travelsized CMS 0.4.1 umożliwiają zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrach (1) page_id i (2) language.