Katalog podatności CVE

Przepełnienie bufora w routerze bezprzewodowym ASUS WL-500W może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku. Problem został zademonstrowany przez pewien moduł w VulnDisco Pack Professional 8.11.

Nieokreślona podatność w urządzeniu ASUS WL-330gE, która ma nieznany wpływ i zdalne wektory ataku. Problem został zidentyfikowany przez moduł w VulnDisco Pack Professional 8.11.

IBM Tivoli Directory Server (TDS) w wersji 6.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dereferencję wskaźnika NULL oraz awarię demona. Problem dotyczy demona ibmslapd.exe na systemie Windows oraz demona ibmdiradm na serwerze administracyjnym w systemie Linux.

Przepełnienie bufora oparte na stercie w ibmdiradm w IBM Tivoli Directory Server (TDS) 6.0 na systemie Linux umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Podatność w komponencie KSSL bibliotek kdelibs (wersje 3.5.4, 4.2.4 i 4.3) nieprawidłowo obsługuje znak null ('\0') w nazwie domeny w polu Subject Alternative Name certyfikatu X.509. Umożliwia to atakującemu typu man-in-the-middle podszywanie się pod dowolny serwer SSL przy użyciu spreparowanego certyfikatu wydanego przez zaufany urząd certyfikacji.

Implementacja protokołu IAX2 w Asterisk Open Source w wersjach przed 1.2.35, 1.4.26.2, 1.6.0.15 oraz 1.6.1.6, a także w wersjach Business Edition i s800i przed określonymi wersjami, pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez inicjowanie wielu wymian wiadomości IAX2, co prowadzi do wyczerpania numerów połączeń.

Butterfly Organizer w wersji 2.0.0 umożliwia zdalnym atakującym usunięcie dowolnych kategorii poprzez zmodyfikowany parametr tablehere w pliku category-delete.php, gdy parametr is_js_confirmed jest ustawiony na 1, lub usunięcie dowolnych kont za pomocą parametru mytable w pliku delete.php.

OTManager CMS w wersji 2.4 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczek ADMIN_Hora, ADMIN_Logado i ADMIN_Nome na określone wartości, co jest możliwe w pliku Admin/index.php.

Podatność na przechodzenie katalogów w module Uploader 1.1 dla XOOPS umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w akcji downloadfile do index.php.

Przepełnienie bufora w module listowania w Netwide Assembler (NASM) przed wersją 2.03.01 może prowadzić do nieznanego wpływu i wektorów ataku. Jest to inna podatność niż CVE-2008-2719.

W zestawie do łączenia z Internetem Jura dla ekspresu do kawy Jura Impressa F90 występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię systemu (denial of service) oraz potencjalnie wykonać dowolny kod poprzez nieprawidłowe użycie funkcji gets i sprintf.

Zestaw połączeń internetowych Jura dla ekspresu do kawy Jura Impressa F90 nieprawidłowo ogranicza dostęp do funkcji uprzywilejowanych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (uszkodzenia fizycznego), modyfikację ustawień kawy oraz potencjalne wykonanie kodu za pomocą spreparowanego żądania.

Lekkie portal informacyjny (LNP) w wersji 1.0b nie ogranicza prawidłowo dostępu do funkcji administratora, co pozwala zdalnym atakującym na uzyskanie uprawnień administratora poprzez bezpośrednie żądania do admin.php z określonymi akcjami.

GSC w wersji 2067 i wcześniejszych polega na kliencie w egzekwowaniu uprawnień administratora, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń administratora za pomocą spreparowanego pakietu.

Podatność typu SQL injection w rozszerzeniu horoskopu Jabode (com_jabode) dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w zadaniu sign w pliku index.php.

Podatność w kontrolce ActiveX UUSee UUUpgrade (UUUpgrade.ocx 3.0.2.12) umożliwia zdalnym atakującym wymuszenie pobrania i nadpisania dowolnych plików poprzez spreparowane argumenty do metody Update. Wykorzystano ją w praktyce w czerwcu 2009 roku.

Podatność CVE-2008-7167 dotyczy nieograniczonego przesyłania plików w skrypcie upload.php w Page Manager z dnia 2006-02-04. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i dostęp do niego za pomocą bezpośredniego żądania.

Podatność SQL injection w pliku wcategory.php w systemie Snow Hall Silurus 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ID. Źródło tej informacji jest nieznane, a szczegóły pochodzą wyłącznie z informacji od osób trzecich.

Podatność SQL injection w pliku index.php w Uiga Church Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr month w akcji kalendarza.

Podatność na wstrzykiwanie kodu w skrypcie uscan.pl przed rewizją 1984 w devscripts umożliwia zdalnym atakującym wykonanie dowolnego kodu Perl poprzez spreparowane ścieżki na serwerach dystrybucyjnych dla źródeł używanych w pakietach Debian GNU/Linux.