Katalog podatności CVE

Atakujący może wykorzystać podatność SQL injection do konstruowania zapytań bez odpowiedniej sanitizacji. Funkcje w DBVisitor.dll, dostępne przez interfejsy SOAP, są podatne na wstrzyknięcie SOAP, co może prowadzić do nieoczekiwanych działań SQL oraz dostępu do rekordów w bazie danych lub wykonania dowolnego kodu.

Wielokrotne nieokreślone podatności w J2k-Codec umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik JPEG 2000.

Sterownik DNP Master w interfejsie OSIsoft PI przed wersją 3.1.2.54 dla DNP3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamknięcie interfejsu) poprzez specjalnie przygotowany pakiet TCP.

VMware vSphere Client w wersjach 4.0, 4.1, 5.0 przed aktualizacją 3 oraz 5.1 przed aktualizacją 2 nieprawidłowo weryfikuje aktualizacje plików klienta, co pozwala zdalnym atakującym na uruchomienie dowolnego programu.

Sterownik Modbus slave/outstation w IOServer OPC Server w wersji 1.0.20 i wcześniejszych pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego pakietu, co prowadzi do odczytu poza zakresem i awarii demona.

Strona konfiguracji interfejsu sieciowego w Sophos Web Appliance przed wersją 3.8.2 umożliwia zdalnym administratorom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze adresu.

Okno dialogowe zmiany hasła w Sophos Web Appliance przed wersją 3.8.2 pozwala zdalnym, uwierzytelnionym użytkownikom na zmianę hasła administratora za pomocą odpowiednio skonstruowanego żądania.

Podatność na wstrzykiwanie SQL w pliku default.asp w CIS Manager CMS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru TroncoID.

Podatność typu SQL injection w OrbitScripts Orbit Open Ad Server przed wersją 1.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr site_directory_sort_field w guest/site_directory.

MongooseIM w wersji do 1.3.1 rev. 2 nie ogranicza prawidłowo przetwarzania skompresowanych elementów XML, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

W pliku net/IOService.java w Tigase przed wersją 5.2.1 nie ograniczono prawidłowo przetwarzania skompresowanych elementów XML, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

Prosody przed wersją 0.9.4 nie ogranicza prawidłowo przetwarzania skompresowanych elementów XML, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

Wtyczka mod_compression.lua w Prosody przed wersją 0.9.4 oraz Lightwitch Metronome do wersji 3.4 negocjuje kompresję strumienia, gdy sesja nie jest uwierzytelniona. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi poprzez wykorzystanie skompresowanych elementów XML w strumieniu XMPP, znane jako atak 'xmppbomb'.

Wtyczka mod_compression.lua w Lightwitch Metronome do wersji 3.4 nie ogranicza prawidłowo przetwarzania skompresowanych elementów XML, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

Isode M-Link przed wersją 16.0v7 nie ogranicza prawidłowo przetwarzania skompresowanych elementów XML, co pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

W wersjach Openfire przed 3.9.2 występuje podatność w pliku nio/XMLLightweightParser.java, która nie ogranicza prawidłowo przetwarzania skompresowanych elementów XML. Umożliwia to zdalnym atakującym wywołanie odmowy usługi (zużycie zasobów) za pomocą spreparowanego strumienia XMPP, znanego jako atak 'xmppbomb'.

SAP Business Object Processing Framework (BOPF) dla ABAP zawiera twardo zakodowane dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu przez nieokreślone wektory.

SAP Print and Output Management zawiera zakodowane na stałe dane uwierzytelniające, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez nieokreślone wektory.

Funkcja dziennika audytu bezpieczeństwa w SAP Enhancement Package (EHP) 6 dla SAP ERP 6.0 umożliwia zdalnym atakującym modyfikację lub usunięcie dowolnych klas logów za pomocą nieokreślonych wektorów.

SAP Enterprise Portal nieprawidłowo ogranicza dostęp do stron konfiguracyjnych Federacji, co pozwala zdalnym atakującym na uzyskanie uprawnień poprzez nieokreślone wektory.