Katalog podatności CVE

Przepełnienie bufora w algorytmie dekompresji w BlackBerry Enterprise Server 4.0 SP1 i wcześniejszych wersjach przed 20050607 może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez określone pakiety danych.

Wielokrotne podatności na wstrzykiwanie SQL w Sysbotz Systems Panel w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w określonych plikach PHP.

Podatność SQL injection w pliku index.php w phpWebSite w wersji 0.10.1 i wcześniejszych pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr module.

VirtueMart przed wersją 1.0.1 nieprawidłowo obsługuje błędy, gdy użytkownik nie ma uprawnień do odczytu żądanej strony, co może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność na wstrzykiwanie CRLF w ViewCVS 0.9.2 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków typu HTTP response splitting poprzez sekwencje CRLF w parametrze content-type.

Konektor HTTP/1.1 w Apache Tomcat w wersjach od 4.1.15 do 4.1.40 nie odrzuca bajtów NULL w adresie URL, gdy opcja allowLinking jest skonfigurowana. To umożliwia zdalnym atakującym odczytanie plików źródłowych JSP i uzyskanie wrażliwych informacji.

Nieokreślona podatność w Spey 0.3.3, która może prowadzić do kompromitacji systemu. Problem ten różni się od CVE-2005-4846.

Domyślna konfiguracja pakietu forum w eZ publish w wersjach 3.5 przed 3.5.5, 3.6 przed 3.6.2, 3.7 przed 3.7.0rc2 oraz 3.8 przed 20050818 nie ogranicza uprawnień do edytowania tylko do właściciela wpisu, co pozwala zdalnym uwierzytelnionym użytkownikom na edytowanie dowolnych wpisów.

W funkcji SATENCRYPT w IBM DB2 8.1 występuje przepełnienie bufora na stosie, gdy włączona jest administracja satelitarna (SATADMIN). Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr.

TYPO3 w wersji 3.8.0 i wcześniejszych umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do misc/phpcheck/, co wywołuje funkcję phpinfo i wyświetla wartości nieokreślonych zmiennych środowiskowych.

Podatność SQL injection w pliku index.php w BugPort 1.147 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) devWherePair[0], (2) orderBy oraz (3) where.

Nieokreślona podatność w bibliotece środowiska wielojęzycznego (libmle) w systemach Solaris 7 i 8, dostarczana z japońskim lokalem, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych oraz 7.0 SP6 i wcześniejszych, używając polecenia weblogic.Deployer z protokołem t3, nie korzystają z bezpiecznego protokołu t3s, nawet gdy port administracyjny jest włączony na serwerze administracyjnym. To może umożliwić zdalnym atakującym podsłuchiwanie połączenia.

Geeklog przed wersją 1.3.11sr3 pozwala zdalnym atakującym na obejście zamierzonych ograniczeń dostępu i komentowanie dowolnej historii lub tematu poprzez odgadnięcie identyfikatora historii.

Ocean12 Calendar Manager Pro w wersji 1.01 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do /admin/view.asp.

Podatność typu SQL injection w RT Internet Solutions (RTIS) WebAdmin umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pola (1) nazwa użytkownika i (2) hasło.

W bogofilter w wersjach od 0.93.5 do 0.96.2 występuje przepełnienie bufora oparte na stercie, które może wystąpić podczas używania baz danych Unicode. Atakujący zdalnie mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod poprzez 'nieprawidłowe sekwencje wejściowe', które prowadzą do uszkodzenia sterty.

Wielokrotne podatności na wstrzykiwanie SQL w pliku list.php w Complete PHP Counter umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) c lub (2) s.

W module Dodatkowe Obrazy w osCommerce przed wersją 1.14 występuje podatność na wstrzykiwanie SQL. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez parametr products_id w pliku product_info.php.

Nieokreślona podatność w mroovca stats (mroovcastats) przed wersją 0.4.5b, związana z ciasteczkami. Nieznane są wektory ataku oraz wpływ tej podatności.