Katalog podatności CVE

Opera przed wersją 8.51 na systemach Linux i Unix umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez metaznaki powłoki (backticks) w adresie URL, który inny produkt przekazuje jako argument wiersza poleceń podczas uruchamiania Opery.

Podatność typu SQL injection w pliku index.php w phpComasy w wersji 0.7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Należy jednak zauważyć, że analiza kodu źródłowego wersji 0.7.5 sugeruje, że parametr id nie jest bezpośrednio obsługiwany przez index.php.

Almond Classifieds nieprawidłowo weryfikuje hasło, co pozwala atakującym na ominięcie ograniczeń dostępu.

W systemach IBM AIX 5.2 i 5.3 występują nieokreślone podatności związane z 'absolutnymi ścieżkami' w poleceniu diagela (diagela.sh). Ich wpływ oraz wektory ataku są nieznane.

Podatność SQL injection w pliku results.php w SimplePoll umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pollid.

Podatność na wstrzykiwanie SQL w module wyszukiwania w Tru-Zone Nuke ET 3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w PHP-Fusion 6.00.206 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id w pliku options.php lub parametr lastvisited w pliku viewforum.php.

Podatność SQL injection w pliku thread.php w APBoard umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr start.

W e-Quick Cart występuje kilka podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów: productid w shopaddtocart.asp, strpemail w shopprojectlogin.asp oraz id w shoptellafriend.asp.

Implementacja protokołu Internet Key Exchange w wersji 1 (IKEv1) w oprogramowaniu Juniper JUNOS i JUNOSe dla routerów serii M, T i J przed wersją 6.4 oraz dla routerów serii E przed wersją 7-1-0, pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w racoon w ipsec-tools przed wersją 0.6.3, działająca w trybie agresywnym, umożliwia zdalnym atakującym spowodowanie odmowy usługi (null dereference i awaria) poprzez spreparowane pakiety IKE.

PHP Easy Download umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez plik edit.php. Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu.

Podatność SQL injection w pliku debug/query_results.jsp w systemie Revize CMS firmy Idetix Software Systems umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr zapytania.

Nieokreślona podatność w yaSSL przed wersją 1.0.6, związana z przetwarzaniem łańcucha certyfikatów, może prowadzić do nieznanego wpływu i wektorów ataku.

Telefon VOIP WIFI UTStarcom F1000 w wersji s2.0 działający na VxWorks 5.5.1 z jądrem WIND 2.6 nie pozwala użytkownikom na wyłączenie dostępu do SNMP oraz portu rlogin TCP 513. To umożliwia zdalnym atakującym wykorzystanie innych podatności oraz wykonywanie dowolnych poleceń powłoki przez rlogin, który nie wymaga uwierzytelnienia.

Podatność na wstrzykiwanie SQL w Interspire ArticleLive NX 0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Query.

Oprogramowanie układowe telefonu VoIP Senao SI-680H w wersji 0.03.0839 pozostawia port UDP 17185 debugera VxWorks dostępny bez uwierzytelnienia, co umożliwia atakującym dostęp do systemu operacyjnego telefonu oraz pozyskanie wrażliwych informacji.

Demon SNMP w telefonie VOIP WIFI UTStarcom F1000 w wersji s2.0 działającym na VxWorks 5.5.1 z jądrem WIND 2.6 ma wbudowane publiczne dane uwierzytelniające, których nie można zmienić. To umożliwia atakującym uzyskanie wrażliwych informacji.

Telefon VOIP WIFI Hitachi IP5000 w wersji 1.5.6 nie pozwala użytkownikowi na wyłączenie dostępu do SNMP oraz portu TCP 3390. To umożliwia zdalnym atakującym modyfikację konfiguracji oraz dostęp do Unidata Shell, co może prowadzić do ujawnienia wrażliwych informacji lub wywołania odmowy usługi.

Demon SNMP v1/v2c w telefonie Hitachi IP5000 VOIP WIFI w wersji 1.5.6 umożliwia zdalnym atakującym uzyskanie dostępu do konfiguracji systemu w trybie odczytu lub zapisu przy użyciu dowolnych poświadczeń SNMP.