Katalog podatności CVE

Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5500 oraz w różnych wersjach oprogramowania urządzeń Cisco TelePresence, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet Cisco Discovery Protocol.

CVE-2011-0378

Implementacja XML-RPC na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą żądania TCP, co jest związane z podatnością na wstrzykiwanie poleceń.

CVE-2011-0377

Urządzenia końcowe Cisco TelePresence z oprogramowaniem w wersjach od 1.2.x do 1.6.x są podatne na ataki zdalne, które mogą prowadzić do awarii usługi poprzez wysłanie źle sformułowanego żądania SOAP w połączeniu z fałszowanym Menedżerem TelePresence, który dostarcza nieprawidłowy adres IP.

CVE-2011-0376

Implementacja TFTP na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x, 1.6.0 i 1.6.1 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji za pomocą żądania GET.

CVE-2011-0375

Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem w wersjach 1.2.x do 1.6.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.

CVE-2011-0374

Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.

Implementacja CGI na urządzeniach Cisco TelePresence z oprogramowaniem 1.2.x do 1.5.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez źle sformułowane żądanie, co jest związane z podatnościami na wstrzykiwanie poleceń.

CVE-2011-0414

Podatność w ISC BIND 9.7.1 do 9.7.2-P3, gdy jest skonfigurowany jako serwer autorytatywny, umożliwia zdalnym atakującym spowodowanie odmowy usługi (deadlock i zawieszenie demona) poprzez wysłanie zapytania w czasie (1) transferu IXFR lub (2) aktualizacji DDNS.

CVE-2011-0019

W usłudze slapd (ns-slapd) w 389 Directory Server 1.2.7.5 występuje problem z obsługą prostych wyszukiwań z paginacją, co może prowadzić do awarii demona. Atakujący zdalnie mogą wykorzystać tę podatność, wysyłając wiele żądań wyszukiwania.

CVE-2011-1065

W kontrolce ActiveX PIPIWebPlayer (PIWebPlayer.ocx) w PIPI Player 2.8.0.0 występuje wiele przepełnień bufora na stosie, które mogą być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Atak może być przeprowadzony poprzez wysłanie długich argumentów do metod (1) PlayURL lub (2) PlayURLWithLocalPlayer.

CVE-2011-1061

Podatność SQL injection w pliku memberlist.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr time.

CVE-2011-1060

Podatność SQL injection w funkcji członkowskiej w pliku classes/member.php w WSN Guest 1.24 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka wsnuser do index.php.

CVE-2011-0530

22/02/2011(UTC)

Przepełnienie bufora w funkcji mainloop w pliku nbd-server.c w serwerze Network Block Device (nbd) przed wersją 2.9.20 może pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie. Problem ten występuje z powodu regresji związanej z CVE-2005-3534.

CVE-2011-1055

Podatność SQL injection w pliku api/ice_media.cfc w Lingxia I.C.E CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr session.user_id w media.cfm.

CVE-2011-1054

Nieokreślona podatność w loaderze plików wejściowych PEF w Hex-Rays IDA Pro w wersjach 5.7 i 6.0. Wpływ oraz wektory ataku są nieznane.

CVE-2011-1052

Przepełnienie całkowitej liczby w loaderach plików wejściowych PSX/GEOS w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu i wektorów ataku związanych z alokacją pamięci.

CVE-2011-1051

Przepełnienie całkowitej liczby w loaderach plików COFF/EPOC/EXPLOAD w Hex-Rays IDA Pro 5.7 i 6.0 może prowadzić do nieznanego wpływu na system. Problem ten dotyczy alokacji pamięci.

CVE-2011-1050

Nieokreślona podatność w Hex-Rays IDA Pro 5.7 i 6.0 związana z 'konwersją kodowań ciągów' oraz 'niespójnościami w obsłudze sekwencji UTF8 przez interfejs użytkownika'.

CVE-2011-1048