Katalog podatności CVE

Nieokreślona podatność w CTM na urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem 8.1(2) pozwala zdalnym atakującym na spowodowanie odmowy usługi (ślad węża) poprzez wysłanie dużej ilości małych pakietów danych.

Przepełnienie bufora w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez długie atrybuty IKE, znane również jako błąd ID CSCsu43121.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) są podatne na zdalne ataki, które mogą prowadzić do odmowy usługi (zawieszenie procesu IKE) poprzez źle sformatowane pakiety NAT-T.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysoki wolumen ruchu SIP.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez nieznany ruch sieciowy, co zostało udowodnione w teście obciążeniowym połączeń.

W urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) występuje wyciek pamięci, który może być wykorzystany przez zdalnych atakujących do spowodowania odmowy usługi poprzez pola Subject Alternative Name w certyfikacie X.509.

Urządzenia Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) przeprowadzają handshake SSL z klientem HTTPS, nawet jeśli ten klient nie jest autoryzowany. Może to umożliwić zdalnym atakującym obejście zamierzonych ograniczeń dostępu poprzez sesję HTTPS.

Nieokreślona podatność w urządzeniach Cisco Adaptive Security Appliances (ASA) serii 5580 z oprogramowaniem przed wersją 8.1(2) umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wektory związane z transakcjami SSL VPN i PPPoE.

Podatność typu SQL injection w komponencie JE Ajax Event Calendar (com_jeajaxeventcalendar) w wersji 1.0.5 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr view w pliku index.php.

Podatność SQL injection w pliku customprofile.php w skrypcie 2daybiz Matrimonial Script umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność SQL injection w pliku viewnews.php w oprogramowaniu 2daybiz Multi Level Marketing (MLM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr nwsid.

Podatność SQL injection w pliku customize.php w oprogramowaniu 2daybiz Web Template Software umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tid.

Podatność SQL injection w pliku user-profile.php w skrypcie 2daybiz Video Community Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr userid.

Wiele podatności na przejście do katalogu w Splunk 4.0 do 4.0.10 oraz 4.1 do 4.1.1 pozwala zdalnym atakującym na odczyt dowolnych plików oraz zdalnym uwierzytelnionym użytkownikom na modyfikację dowolnych plików. Istnieje również nieznany wpływ związany z przekierowaniami.

W jclient.dll w serwerze Tomcat w Novell iManager 2.7, 2.7.3 i 2.7.3 FTF2 występują wielokrotne przepełnienia bufora na stosie w funkcji jclient._Java_novell_jclient_JClient_defineClass@20. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez parametry EnteredClassID lub NewClassName w nps/servlet/webacc.

S2 Security NetBox w wersjach 2.x i 3.x, używany w systemach Linear eMerge 50 i 5000 oraz Sonitrol eAccess, stosuje słaby algorytm haszujący do przechowywania hasła administratora. To umożliwia atakującym uzyskanie dostępu uprzywilejowanego poprzez odzyskanie jawnego hasła.

Podatność SQL injection w pliku withdraw_money.php w Toma Cero OroHYIP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji anulowania.

W podatności CVE-2010-2461 występuje luka typu SQL injection w pliku storecat.php w JCE-Tech Overstock 1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr store.

Podatność typu SQL injection w pliku merchant_product_list.php w skrypcie JCE-Tech Shareasale (SASS) 1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mechant_id.

Podatność SQL injection w pliku video.php w skrypcie 2daybiz Video Community Portal Script w wersji 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr videoid.