Katalog podatności CVE

Błąd związany z podpisywaniem liczb całkowitych w vserver w SAP MaxDB 7.6.0.37, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory, które prowadzą do uszkodzenia sterty.

Wielokrotne podatności na wstrzykiwanie SQL w Mapbender 2.4.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr gaz w pliku mod_gazetteer_edit.php oraz inne nieokreślone wektory.

Nieokreślona podatność w Microsoft Excel 2000 SP3 oraz Office dla Mac 2004 i 2008 umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik .SLK, który nie jest prawidłowo obsługiwany podczas importu.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office dla Mac 2004 pozwala na zdalne wykonanie dowolnego kodu przez atakujących, którzy skorzystają z błędnie sformułowanych formuł.

Nieokreślona podatność w Microsoft Office Excel Viewer 2003 do SP3 pozwala na zdalne wykonanie dowolnego kodu przez użytkowników, którzy otworzą złośliwy dokument Excel z nieprawidłowymi komentarzami w komórkach, co prowadzi do uszkodzenia pamięci z powodu błędu alokacji.

Nieokreślona podatność w Microsoft Excel 2000 SP3 i 2002 SP2 oraz Office 2004 i 2008 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane wartości formatowania warunkowego.

Nieokreślona podatność w Microsoft Excel 2000 SP3 do 2007, Viewer 2003, Pakiet zgodności oraz Office 2004 dla Mac, umożliwia zdalnym atakującym, przy wsparciu użytkownika, wykonanie dowolnego kodu poprzez spreparowane rekordy walidacji danych.

Nieokreślona podatność w niektórych obiektach COM w Microsoft Office Web Components 2000 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez wektory związane z DataSource, co prowadzi do uszkodzenia pamięci.

Nieokreślona podatność w Sun Java Web Console w wersjach 3.0.2, 3.0.3 i 3.0.4 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu oraz na ustalenie istnienia plików lub katalogów za pomocą nieznanych wektorów.

Usługa IMAP (MEIMAPS.exe) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez polecenia SEARCH i APPEND bez wymaganych argumentów, co prowadzi do dereferencji wskaźnika NULL.

Wielokrotne podatności na wstrzykiwanie SQL w BM Classifieds 20080309 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) cat w showad.php oraz (2) ad w pfriendly.php.

W usłudze IMAP (MEIMAPS.EXE) w MailEnable Professional Edition i Enterprise Edition w wersji 3.13 i wcześniejszych występuje wiele przepełnień bufora, które pozwalają zdalnym, uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez długie argumenty do poleceń (1) FETCH, (2) EXAMINE i (3) UNSUBSCRIBE.

Wielokrotne nieokreślone podatności w usłudze SMTP w MailEnable Standard Edition 1.x, Professional Edition 3.x i wcześniejszych oraz Enterprise Edition 3.x i wcześniejszych umożliwiają zdalnym atakującym spowodowanie awarii (denial of service) poprzez spreparowane polecenia (1) EXPN lub (2) VRFY.

Przepełnienie bufora w kontrolce ActiveX BFup (BFup.dll) w B21Soft BFup przed wersją 1.0.802.29 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr FilePath.

Przepełnienie bufora w demukserze Matroska w xine-lib przed wersją 1.1.10.1 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik Matroska z nieprawidłowymi rozmiarami klatek.

W JSPWiki w wersjach 2.4.104 i 2.5.139 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików .jsp poprzez nieokreśloną manipulację, która dołącza plik .jsp do 'strony wpisu'.

Router Linksys WRT54G umożliwia zdalnym atakującym spowodowanie odmowy usługi (ponowne uruchomienie urządzenia) poprzez wprowadzenie długiej nazwy użytkownika i hasła w interfejsie FTP.

System operacyjny Cisco PIX/ASA Finesse w wersjach 7.1 i 7.2 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez wprowadzenie znaków w podpowiedzi enable, a następnie ich usunięcie klawiszem Backspace i przytrzymanie tego klawisza przez jedną sekundę po usunięciu ostatniego znaku. Problem ten występuje tylko, gdy hasło enable jest puste.

Panel sterowania routera Belkin F5D7230-4 z oprogramowaniem układowym 9.01.10 utrzymuje stan uwierzytelnienia na podstawie adresu IP, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez nawiązanie sesji z adresu IP wcześniej uwierzytelnionego użytkownika.

W module Kutub-i Sitte (KutubiSitte) w wersji 1.1 dla PHP-Nuke występuje podatność na atak typu SQL injection. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr kid w akcji hadisgoster w pliku modules.php.