Katalog podatności CVE

Nieokreślona podatność w systemie HP HP-UX B.11.00, B.11.04 i B.11.11 umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

Nieokreślona podatność w Oracle PL/SQL, używana w różnych wersjach serwera baz danych oraz aplikacji, umożliwia atakującym ominięcie listy wykluczeń PLSQL i dostęp do wykluczonych pakietów oraz procedur.

Nieokreślona podatność w BEA WebLogic Portal 8.1 SP3 do SP5, związana z używaniem zdalnych portletów usług sieciowych (WSRP), umożliwia zdalnym atakującym dostęp do zastrzeżonych zasobów internetowych za pomocą spreparowanych adresów URL.

BEA WebLogic Portal w wersji 8.1 do SP3 przechowuje hasło dla dostawcy uwierzytelniania RDBMS w postaci niezaszyfrowanej w pliku config.xml, co umożliwia atakującym uzyskanie uprawnień.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do SP4, gdy audyt konfiguracji jest włączony i następuje zmiana hasła, przechowują stare i nowe hasła w postaci niezaszyfrowanej w pliku DefaultAuditRecorder.log. To może umożliwić atakującym uzyskanie uprawnień.

Plik claro_init_local.inc.php w Claroline 1.7.2 wykorzystuje przewidywalne ciasteczka sesyjne (hash MD5 czasu połączenia), co umożliwia zdalnym atakującym przejęcie sesji i potencjalne uzyskanie uprawnień administratora.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w NewsPHP umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) discuss, (2) tim, (3) id, (4) last oraz (5) limit.

W miniBloggie w wersji 1.0 i wcześniejszych występuje podatność na atak typu SQL injection w pliku login.php, gdy opcja gpc_magic_quotes jest wyłączona. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie procesu uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność SQL injection w CyberShop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.

Podatność na wstrzykiwanie kodu w 123 Flash Chat Server w wersjach 5.0 i 5.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowaną nazwę użytkownika.

Narzędzie rsh w Sun Grid Engine (SGE) przed wersją 6.0u7_1 pozwala lokalnym użytkownikom na uzyskanie uprawnień i wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z argumentami wiersza poleceń.

Podatność na wstrzykiwanie SQL w Zoph przed wersją 0.5pre1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać tę lukę do manipulacji danymi w bazie danych.

Wielokrotne podatności na wstrzykiwanie SQL w e-moBLOG 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr (1) monthy w index.php lub (2) login w admin/index.php. Niektóre źródła błędnie podają, że chodzi o parametr 'monthly'.

Podatność CVE-2006-0036 dotyczy pomocnika NAT PPTP w jądrze Linuxa, który w wersji 2.6.14 i innych pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez wysłanie pakietu PPTP_IN_CALL_REQUEST. Pakiet ten powoduje użycie wskaźnika null w obliczeniach offsetu, co prowadzi do uszkodzenia pamięci lub awarii systemu.

Wiele podatności na wstrzykiwanie SQL w PowerPortal, prawdopodobnie od wersji 1.1 beta do 1.3, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru wyszukiwania w plikach (1) index.php i (2) search.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku config.php w Insane Visions BlogPHP, prawdopodobnie w wersji 1.0, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) blogphp_username lub (2) blogphp_password w ciasteczku.

Telefon IP Advantage Century Telecommunication (ACT) P202S w wersji firmware 1.1.21 posiada wiele niedokumentowanych portów, które mogą być wykorzystane przez zdalnych atakujących. Możliwe jest uzyskanie wrażliwych informacji, takich jak zawartość pamięci i dane systemu operacyjnego, poprzez dostęp do zdalnego debugowania VxWorks WDB na UDP 17185, a także wykorzystanie portów TCP 7 i 513.

Przepełnienie bufora w oprogramowaniu CounterPath eyeBeam SIP Softphone umożliwia zdalnym atakującym spowodowanie awarii urządzenia poprzez wysłanie poleceń SIP INVITE z długą nazwą pola nagłówka podczas uruchamiania oraz podczas rozmowy.

Cisco CallManager w wersjach 3.2 i wcześniejszych, 3.3 przed 3.3(5)SR1, 4.0 przed 4.0(2a)SR2c oraz 4.1 przed 4.1(3)SR2 jest podatny na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez dużą liczbę otwartych połączeń TCP na portach 2000, 2001, 2002 lub 7727. Atakujący mogą spowodować zużycie CPU i pamięci lub zapełnienie kolejki komunikacyjnej Menedżera Usług Windows.

Klient bezprzewodowy 802.11 w niektórych systemach operacyjnych, w tym Windows 2000, Windows XP i Windows Server 2003, nie informuje użytkownika o nawiązaniu połączenia w trybie ad hoc. To umożliwia zdalnym atakującym wprowadzenie nieoczekiwanej komunikacji bezprzewodowej.