Katalog podatności CVE

Almond Classifieds nieprawidłowo weryfikuje hasło, co pozwala atakującym na ominięcie ograniczeń dostępu.

Podatność SQL injection w pliku results.php w SimplePoll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Fusion 6.00.206 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id w pliku options.php lub parametr lastvisited w pliku viewforum.php.

Podatność na wstrzykiwanie SQL w module wyszukiwania w Tru-Zone Nuke ET 3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zapytania.

Podatność SQL injection w pliku thread.php w APBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

W e-Quick Cart występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: productid w shopaddtocart.asp, strpemail w shopprojectlogin.asp oraz id w shoptellafriend.asp.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w oprogramowaniu Juniper JUNOS i JUNOSe dla routerów serii M, T i J przed wersją 6.4 oraz dla routerów serii E przed wersją 7-1-0, pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w racoon w ipsec-tools przed wersją 0.6.3, działająca w trybie agresywnym, umożliwia zdalnym atakującym spowodowanie odmowy usługi (null dereference i awaria) poprzez spreparowane pakiety IKE.

PHP Easy Download umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez plik edit.php. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność SQL injection w pliku debug/query_results.jsp w systemie Revize CMS firmy Idetix Software Systems umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zapytania.

Oprogramowanie układowe telefonu VoIP Senao SI-680H w wersji 0.03.0839 pozostawia port UDP 17185 debugera VxWorks dostępny bez uwierzytelnienia, co umożliwia atakującym dostęp do systemu operacyjnego telefonu oraz pozyskanie wrażliwych informacji.

Podatność na wstrzykiwanie SQL w Interspire ArticleLive NX 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Query.

Telefon VOIP WIFI UTStarcom F1000 w wersji s2.0 działający na VxWorks 5.5.1 z jądrem WIND 2.6 nie pozwala użytkownikom na wyłączenie dostępu do SNMP oraz portu rlogin TCP 513. To umożliwia zdalnym atakującym wykorzystanie innych podatności oraz wykonywanie dowolnych poleceń powłoki przez rlogin, który nie wymaga uwierzytelnienia.

Nieokreślona podatność w yaSSL przed wersją 1.0.6, związana z przetwarzaniem łańcucha certyfikatów, może prowadzić do nieznanego wpływu i wektorów ataku.

Demon telnet w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma domyślną nazwę użytkownika 'target' oraz hasło 'password'. To umożliwia zdalnym atakującym uzyskanie pełnego dostępu do systemu.

Telefon VOIP WIFI Hitachi IP5000 w wersji 1.5.6 nie pozwala użytkownikowi na wyłączenie dostępu do SNMP oraz portu TCP 3390. To umożliwia zdalnym atakującym modyfikację konfiguracji oraz dostęp do Unidata Shell, co może prowadzić do ujawnienia wrażliwych informacji lub wywołania odmowy usługi.

Demon SNMP w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma wbudowane publiczne dane uwierzytelniające, których nie można zmienić. To umożliwia atakującym uzyskanie wrażliwych informacji.

Demon SNMP v1/v2c w telefonie Hitachi IP5000 VOIP WIFI w wersji 1.5.6 umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji systemu w trybie odczytu lub zapisu przy użyciu dowolnych poświadczeń SNMP.

Nieokreślona podatność w interfejsie administracyjnym Uresk Links 2.0 Lite umożliwia zdalnym atakującym ominięcie uwierzytelnienia za pomocą nieokreślonych wektorów w pliku index.php.

Podatność na wstrzykiwanie SQL w Arki-DB w wersjach 1.0 i 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr catid w akcji widoku (view.php) do index.php.