Katalog podatności CVE

BarnOwl w wersjach przed 1.6.2 nie sprawdza kodu zwrotnego z wywołań funkcji ZPending i ZReceiveNotice w libzephyr, co umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu.

W pliku loaders/load_it.c w libmikmod, prawdopodobnie w wersji 3.1.12, nieprawidłowo uwzględniono większy rozmiar name##env w porównaniu do name##tick i name##node. To pozwala zdalnym atakującym na wywołanie nadmiaru bufora oraz potencjalnie na inne nieokreślone skutki za pomocą spreparowanego pliku Impulse Tracker.

Demon FTP w Wind River VxWorks nie zamyka połączenia TCP po określonej liczbie nieudanych prób logowania, co ułatwia zdalnym atakującym uzyskanie dostępu poprzez atak brute-force.

Algorytm loginDefaultEncrypt w bibliotece loginLib w Wind River VxWorks przed wersją 6.9 nie obsługuje prawidłowo dużego zestawu różnych haseł, co ułatwia zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

Funkcjonalność INCLUDE_SECURITY w Wind River VxWorks 6.x, 5.x i wcześniejszych wersjach wykorzystuje parametry LOGIN_USER_NAME i LOGIN_USER_PASSWORD do tworzenia hardcodowanych poświadczeń. Umożliwia to zdalnym atakującym uzyskanie dostępu przez sesję (1) telnet, (2) rlogin lub (3) FTP.

Urządzenie EMC Celerra Network Attached Storage (NAS) akceptuje ruch sieciowy zewnętrzny do adresów IP przeznaczonych dla sieci intranetowej w urządzeniu, co umożliwia zdalnym atakującym odczyt, tworzenie lub modyfikowanie dowolnych plików w katalogu danych użytkownika za pomocą żądań NFS.

W libmikmod, prawdopodobnie w wersji 3.1.12, występuje kilka przepełnień bufora w sterownikach, które mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowane próbki lub definicje instrumentów w pliku Impulse Tracker. Problemy te są związane z panpts, pitpts oraz IT_ProcessEnvelope.

Nieokreślona podatność w EMC Disk Library (EDL) przed wersją 3.2.7, 3.3.x przed 3.3.2 epatch 8 oraz 4.0.x przed 4.0.1 epatch 4 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awaria modułu komunikacyjnego) poprzez wysłanie spreparowanej wiadomości przez TCP.

W mapserv.c w MapServer przed wersją 4.10.6 oraz 5.x przed wersją 5.6.4 nie ma odpowiednich ograniczeń dotyczących użycia argumentów wiersza poleceń CGI, które były przeznaczone do debugowania. To umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez odpowiednio skonstruowane argumenty.

W hsolink 1.0.118 występuje kilka przepełnień bufora na stosie w funkcji hsolinkcontrol, które pozwalają lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez długie argumenty wiersza poleceń. Jest to inna podatność niż CVE-2010-1671.

Podatność w hsolinkcontrol w wersji hsolink 1.0.118 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zmodyfikowaną zmienną środowiskową PATH, która jest używana podczas wykonywania programów (1) route, (2) mv oraz (3) cp.

Podatność CVE-2010-1671 dotyczy hsolinkcontrol w wersji 1.0.118, która pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wykorzystanie metaznaków powłoki w argumentach wiersza poleceń, co zostało zademonstrowane przez drugi argument w akcji 'down'.

Błąd indeksu tablicy w metodzie SetDLInfo w kontrolce ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez argument item.

Kontrolka ActiveX GIGABYTE Dldrv2 w wersji 1.4.206.11 umożliwia zdalnym atakującym pobieranie i uruchamianie dowolnych programów na systemie klienckim. Atak może być przeprowadzony za pomocą metod dl oraz SetDLInfo w połączeniu z metodą Bdl.

W sNews 1.7 występuje podatność na wstrzykiwanie SQL w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

W podatności CVE-2010-2925 w systemie Freeway CMS 1.4.3.210 występuje luka typu SQL injection w pliku index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ecPath.

Podatność SQL injection w pliku myLDlinker.php w wtyczce myLinksDump 1.2 dla WordPressa umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru url.

W podatności CVE-2010-2923 występuje luka typu SQL injection w komponencie YouTube (com_youtube) w wersji 1.5 dla Joomla!, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id_cate w pliku index.php.

Podatność SQL injection w pliku default.asp w AKY Blog umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.