Katalog podatności CVE

Podatność w Cisco IOS oraz Cisco Unified Communications Manager umożliwia zdalnym atakującym spowodowanie awarii usługi (przeładowanie urządzenia lub przerwa w usługach głosowych) poprzez odpowiednio skonstruowany ruch rejestracji SIP przesyłany przez UDP. Dotyczy to wersji IOS od 12.2 do 12.4 oraz 15.0 do 15.1, a także wersji IOS XE 2.5.x i 2.6.x przed 2.6.1 oraz CUCM 6.x przed 6.1(5)SU1, 7.x przed 7.1(5) i 8.0 przed 8.0(2).

Nieokreślona podatność w implementacji NAT dla H.225.0 w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez ruch tranzytowy.

Nieokreślona podatność w implementacji NAT dla H.323 w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez ruch tranzytowy.

Nieokreślona podatność w implementacji NAT dla SIP w Cisco IOS od wersji 12.1 do 12.4 oraz od 15.0 do 15.1 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez ruch tranzytowy na porcie UDP 5060.

Implementacja IGMPv3 w Cisco IOS w wersjach 12.2, 12.3, 12.4 oraz 15.0 oraz IOS XE 2.5.x przed 2.5.2, gdy PIM jest włączony, umożliwia zdalnym atakującym spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez wysłanie źle sformatowanego pakietu IGMP.

Nieokreślona podatność w implementacji H.323 w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 2.5.x przed 2.5.2 i 2.6.x przed 2.6.1, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety H.323.

Nieokreślona podatność w implementacji H.323 w Cisco IOS w wersjach od 12.1 do 12.4 oraz od 15.0 do 15.1, a także w IOS XE 2.5.x przed 2.5.2 i 2.6.x przed 2.6.1, pozwala zdalnym atakującym na spowodowanie odmowy usługi (przeładowanie urządzenia) poprzez spreparowane pakiety H.323.

Podatność SQL injection w pliku common.php w LightNEasy 3.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą ciasteczka userhandle w LightNEasy.php. Jest to inny wektor niż CVE-2008-6593.

Podatność SQL injection w pliku common.php w LightNEasy 3.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr handle w pliku LightNEasy.php. Jest to inny wektor niż CVE-2008-6593.

Plik cms_write.php w Primitive CMS w wersji 1.0.9 nie ogranicza prawidłowo dostępu, co pozwala zdalnym atakującym na uzyskanie uprawnień administracyjnych poprzez bezpośrednie żądanie. Ta podatność może być wykorzystana do przeprowadzenia ataków typu cross-site scripting.

Podatność SQL injection w pliku list.php w BoutikOne 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Podatność SQL injection w pliku click.php w skrypcie e-soft24 Banner Exchange Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr targetid.

W EGroupware w wersjach 1.4.001+.002, 1.6.001+.002 oraz wcześniejszych przed 1.6.003, a także w EPL 9.1 przed 9.1.20100309 i 9.2 przed 9.2.20100309, występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrach aspell_path lub spellchecker_lang.

Funkcjonalność emulacji wywołań systemowych IA32 w jądrze Linux przed wersją 2.6.36-rc4-git2 na platformie x86_64 nie rozszerza zerowo rejestru %eax po użyciu 32-bitowej ścieżki wejścia do ptrace. To pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez wywołanie dostępu poza zakresem do tabeli wywołań systemowych przy użyciu rejestru %rax.

W podatności CVE-2010-3080 występuje błąd podwójnego zwolnienia pamięci w funkcji snd_seq_oss_open w jądrze Linux przed wersją 2.6.36-rc4. Może to pozwolić lokalnym użytkownikom na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków podczas nieudanej próby otwarcia urządzenia /dev/sequencer.

Podatność SQL injection w module Publisher w eNdonesia 8.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w akcji printarticle w pliku mod.php. Jest to inny wektor niż CVE-2007-3394.

Podatność SQL injection w pliku lib/toolkit/events/event.section.php w Symphony CMS w wersjach 2.0.7 i 2.1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr send-email[recipient] w adresie about/.

W module notes/json.php w Intermesh Group-Office 3.5.9 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category_id w akcji kategorii.

Podatność na przejście katalogu w pliku jphone.php w komponencie JPhone (com_jphone) w wersji 1.0 Alpha 3 dla Joomla! umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze kontrolera do index.php.

Podatność SQL injection w module Yr Weatherdata dla Drupal 6.x przed wersją 6.x-1.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez metodę sortowania.