Katalog podatności CVE

MauryCMS w wersji 0.53.2 i wcześniejszych nie wymaga uwierzytelnienia administracyjnego dla pliku Editors/fckeditor/editor/filemanager/browser/default/browser.html, co umożliwia zdalnym atakującym przesyłanie dowolnych plików poprzez bezpośrednie żądanie.

W panelu sterowania Bankoi WebHosting 1.20 występuje wiele podatności na wstrzykiwanie SQL w pliku login.asp, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika lub (2) hasło.

Collabtive w wersji 0.4.8 umożliwia zdalnym atakującym ominięcie uwierzytelniania i tworzenie nowych użytkowników, w tym administratorów, poprzez nieokreślone wektory związane z dodanym trybem w akcji użytkowników w pliku admin.php.

Podatność typu SQL injection w funkcjonalności logowania w TurnkeyForms Web Hosting Directory umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole hasła.

TurnkeyForms Web Hosting Directory przechowuje wrażliwe informacje pod katalogiem głównym serwisu z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie kopii zapasowej bazy danych poprzez bezpośrednie żądanie do admin/backup/db.

TurnkeyForms Web Hosting Directory umożliwia zdalnym atakującym ominięcie uwierzytelniania i (1) uzyskanie uprawnień administratora poprzez ustawienie ciasteczka adm na 1 lub (2) uzyskanie uprawnień innego użytkownika poprzez ustawienie ciasteczka logged na docelową nazwę użytkownika.

Podatność na wstrzykiwanie argumentów w Exodus 0.10 pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi poprzez zakodowane spacje w URI xmpp://. Jest to inny wektor niż CVE-2008-6935 i CVE-2008-6936.

W podatności CVE-2008-6936 w programie Exodus 0.10 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi poprzez zakodowane spacje w URI pres://.

W podatności CVE-2008-6935 w Exodus 0.10 występuje luka związana z wstrzykiwaniem argumentów, która pozwala zdalnym atakującym na wstrzykiwanie dowolnych argumentów wiersza poleceń, nadpisywanie dowolnych plików oraz powodowanie odmowy usługi za pomocą zakodowanych spacji w URI im://.

W podatności CVE-2008-6934 występuje statyczna luka w wstrzykiwaniu kodu w skrypcie PHP Sanus|artificium (znanym jako Sanusart) dla prostego formularza gościnnego, pobranym przed 11 listopada 2008 roku. Umożliwia ona zdalnym atakującym wstrzykiwanie dowolnego kodu PHP do pliku messages.txt poprzez parametr message w pliku act.php, który jest wykonywany po uzyskaniu dostępu do guestbook/guestbook.php.

Podatność w pliku submit_file.php w AlstraSoft SendIt Pro umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu. Atakujący mogą uzyskać dostęp do przesłanego pliku poprzez bezpośrednie żądanie do lokalizacji send/files/.

Funkcja pf_test_rule w OpenBSD Packet Filter (PF) w wersjach 4.2 do 4.5 oraz w NetBSD 5.0 przed RC3, MirOS 10 i wcześniejszych oraz MidnightBSD 0.3-current, pozwala zdalnym atakującym na wywołanie awarii systemu (panic) poprzez spreparowane pakiety IP, które powodują dereferencję wskaźnika NULL podczas translacji, związane z pakietem IPv4 zawierającym ładunek ICMPv6.

W bibliotece ToolTalk (libtt.a) w systemie IBM AIX występuje przepełnienie bufora na stosie w funkcji _tt_internal_realpath. Problem dotyczy wersji 5.2.0, 5.3.0, 5.3.7 do 5.3.10 oraz 6.1.0 do 6.1.3, gdy demon rpc.ttdbserver jest włączony w pliku /etc/inetd.conf, co pozwala zdalnym atakującym na wykonanie dowolnego kodu.

W pakiecie java.lang w Sun Java SE 5.0 przed aktualizacją 20 występuje warunek wyścigu, którego wpływ i wektory ataku są nieznane, związany z '3Y Warunkiem wyścigu w kontrolach refleksji'.

Nieokreślona podatność w deserializacji w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne nieokreślone podatności w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20 mogą mieć nieznany wpływ i wektory ataku. Problem ten występuje z powodu nieprawidłowego rozwiązania dla BugId 6406003.

Wielokrotne nieokreślone podatności w klasie Provider w Sun Java SE 5.0 przed aktualizacją 20 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Funkcjonalność wtyczek w Sun Java SE 6 przed aktualizacją 15 nieprawidłowo implementuje wybór wersji, co pozwala atakującym zależnym od kontekstu wykorzystać luki w 'starym zarządzaniu zipami i certyfikatami' oraz wywołać nieokreślony inny wpływ za pomocą nieznanych wektorów.

W JDK13Services.getProviders w Sun Java SE 5.0 przed aktualizacją 20 oraz 6 przed aktualizacją 15, a także w OpenJDK, występuje luka, która przyznaje pełne uprawnienia instancjom nieokreślonych typów obiektów. Umożliwia to atakującym, zależnie od kontekstu, obejście zamierzonych ograniczeń dostępu za pomocą nieufnych apletów lub aplikacji.

Implementacja Java Management Extensions (JMX) w Sun Java SE 6 przed aktualizacją 15 oraz OpenJDK nieprawidłowo egzekwuje kontrole OpenType, co pozwala atakującym w zależności od kontekstu na obejście zamierzonych ograniczeń dostępu poprzez wykorzystanie ożywienia finalizatora do uzyskania odniesienia do uprzywilejowanego obiektu.