Katalog podatności CVE

Błąd off-by-one w funkcji __opiereadrec w pliku readrec.c w libopie w wersji OPIE 2.4.1-test1 i wcześniejszych, używanych na FreeBSD 6.4 do 8.1-PRERELEASE oraz innych platformach, pozwala zdalnym atakującym na spowodowanie awarii demona (denial of service) lub potencjalne wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

Nieokreślona podatność w EMC Avamar w wersjach 4.1.x oraz 5.0 przed SP1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie usługi gsan) poprzez wysłanie spreparowanej wiadomości za pomocą TCP.

Przepełnienie bufora w serwerze WWW Webby w wersji 1.01 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

W e107 w wersji 0.7.20 i wcześniejszych, plik bbcode/php.bb nie przeprowadza kontroli dostępu dla wszystkich wejść, które mogą zawierać tag php bbcode. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP, co zostało zademonstrowane przy użyciu metody toEmail w pliku contact.php, związanej z wywołaniami metody toHTML.

W podatności CVE-2010-2098 występuje niekompletna lista zablokowanych elementów w pliku usersettings.php w wersji e107 0.7.20 i wcześniejszych, co umożliwia zdalnym atakującym przeprowadzenie ataków typu SQL injection za pomocą parametru loginname.

Podatność na przejście katalogu w pliku index.php w CMSQlite 1.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze mod.

W podatności CVE-2010-2095 występuje luka typu SQL injection w pliku index.php w CMSQlite w wersji 1.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Podatność SQL injection w pliku graph.php w Cacti 0.8.7e i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez spreparowany parametr rra_id w żądaniu GET, w połączeniu z ważną wartością rra_id w żądaniu POST lub ciasteczku. To powoduje, że wartość z POST lub ciasteczka omija rutynę walidacyjną, a wartość $_GET jest wstawiana do wynikowego zapytania.

W module rgbimg w Pythonie 2.5 występuje wiele przepełnień bufora w dekoderze RLE, które mogą być wykorzystane przez zdalnych atakujących za pomocą pliku graficznego zawierającego spreparowane dane. Te dane mogą wywołać niewłaściwe przetwarzanie w funkcjach longimagedata lub expandrow.

Przepełnienie całkowitej liczby w module rgbimg w Pythonie 2.5 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez przesłanie dużego obrazu, co prowadzi do przepełnienia bufora. Ta podatność występuje z powodu niekompletnej poprawki dla CVE-2008-3143.12.

W Adobe Photoshop CS4 przed wersją 11.0.2 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika do wykonania dowolnego kodu. Atakujący mogą to osiągnąć poprzez spreparowane pliki .ASL, .ABR lub .GRD.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach NBM-2400, NBM-4800 oraz Mediator 2500 nie ogranicza prawidłowo dostępu do nieokreślonego pliku konfiguracyjnego. To umożliwia zdalnym atakującym odczytanie haseł oraz innych nieokreślonych danych konta za pomocą sesji XML RPC lub XML RPC przez HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Mediator Richards-Zeta 2500 nie szyfruje sesji XML RPC z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400, NBM-4800 oraz Richards-Zeta Mediator 2500 nie szyfruje sesji HTTP z stacji roboczych operatorów. To umożliwia zdalnym atakującym odkrycie danych logowania administratora poprzez podsłuchiwanie sieci.

Nieokreślona podatność w Cisco Mediator Framework 1.5.1 przed wersją 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia, uzyskanie uprawnień lub spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez żądanie XML RPC lub XML RPC przez HTTPS.

Nieokreślona podatność w Cisco Mediator Framework 2.2 przed wersją 2.2.1.dev.1 oraz 3.0 przed wersją 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 pozwala zdalnym, uwierzytelnionym użytkownikom na odczyt lub modyfikację konfiguracji urządzenia oraz uzyskanie uprawnień poprzez żądanie (1) HTTP lub (2) HTTPS.

Framework Cisco Mediator w wersjach 1.5.1 przed 1.5.1.build.14-eng, 2.2 przed 2.2.1.dev.1 oraz 3.0 przed 3.0.9.release.1 na urządzeniach Cisco Network Building Mediator NBM-2400 i NBM-4800 oraz Richards-Zeta Mediator 2500 ma domyślne hasło dla konta administratora oraz innych nieokreślonych kont. To ułatwia zdalnym atakującym uzyskanie dostępu z uprawnieniami.

W serwerze HTTP w Rhino Software Serv-U Web Client 9.0.0.5 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii serwera lub wykonanie dowolnego kodu poprzez długi plik cookie sesji.

Podatność na wstrzykiwanie SQL w pliku article.php w Debliteck DBCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Podatność na przejście do katalogu w komponencie MS Comment 0.8.0b dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.