Katalog podatności CVE

Stos OSI SISCO dla systemu Windows, używany przez MMS-EASE 7.10 i wcześniejsze, AX-S4 MMS 5.01 i wcześniejsze, AX-S4 ICCP 3.0103 i wcześniejsze oraz narzędzie ICCP dla MMS-EASE 4.10 i wcześniejsze, pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria procesu) poprzez określony ruch sieciowy.

Przepełnienie bufora w funkcji reset_vars w pliku config/tc-crx.c w assemblerze GNU as (gas) w wersjach GNU Binutils przed 20050714 umożliwia atakującym, przy wsparciu użytkownika, wywołanie nieznanego wpływu poprzez spreparowany plik .s.

W funkcji as_bad w pliku messages.c w assemblerze GNU as (gas) w pakiecie GNU Binutils przed wersją 20050721 występuje przepełnienie bufora na stosie. Atakujący mogą wykonać dowolny kod, wykorzystując plik .c z odpowiednio przygotowanym kodem asemblera wbudowanym.

Wielokrotne nieokreślone podatności w funkcji narzędzia sieciowego w Hitachi Cm2/Network Node Manager oraz JP1/Cm2/Network Node Manager przed 30 września 2005 roku umożliwiają atakującym wykonywanie dowolnych poleceń, wyłączanie usług oraz wykorzystanie innych podatności.

Przepełnienie całkowitej liczby w kodzie zgodności FreeBSD w systemach NetBSD umożliwia lokalnym użytkownikom spowodowanie odmowy usługi poprzez uszkodzenie pamięci lub awarię systemu. Istnieje również możliwość uzyskania uprawnień roota.

Podatność SQL injection w pliku manage_account.php w Tux Racer TuxBank w wersjach 0.7x i 0.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji manageaccount w index.php.

BEA WebLogic Server i WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych, w przypadku użycia protokołu Internet Inter-ORB (IIOP), czasami zawierają hasło w wiadomości wyjątku, która jest wysyłana do klienta lub przechowywana w pliku dziennika.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP4 i wcześniejszych, 7.0 SP6 i wcześniejszych oraz 6.1 SP7 i wcześniejszych czasami przechowują hasło startowe w rejestrze w postaci niezaszyfrowanej, co może umożliwić lokalnym użytkownikom uzyskanie uprawnień administracyjnych.

BEA WebLogic Server oraz WebLogic Express w wersjach 8.1 SP3 i wcześniejszych oraz 7.0 SP5 i wcześniejszych nieprawidłowo ograniczają wzorzec URL dla serwletu z użyciem znaku '/' (ukośnik), co może umożliwić zdalnym atakującym ominięcie zamierzonych zabezpieczeń serwletów.

Nieokreślona podatność w PEAR Text_Password 1.0 związana z problematycznym inicjowaniem generatora liczb losowych, co może prowadzić do przewidywalnych nasion. Wpływ i wektory ataku są nieznane.

Podatność na wstrzyknięcie SQL w pliku show.php w VBZooM Forum umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru SubjectID.

Podatność SQL injection w pliku post.php w PhpTagCool 1.0.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole X-Forwarded-For w nagłówku HTTP.

W PHP-Nuke 7.8 występuje wiele podatności na wstrzykiwanie SQL w pliku modules.php, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) name, (2) sid i (3) pid w żądaniu POST, omijając zabezpieczenia stosowane dla żądań GET.

Produkty Adobe Macromedia MX 2004, takie jak Captivate, Contribute 2, Contribute 3 oraz klient eLicensing, instalują usługę Macromedia Licensing Service z grupą Użytkownicy, która ma uprawnienia do konfigurowania tej usługi, w tym ścieżki do pliku wykonywalnego. To pozwala lokalnym użytkownikom na wykonywanie dowolnego kodu jako Local System.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią Antharia OnContent umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru pid. Istnieje niepewność co do tego, czy dotyczy to dostawcy usług aplikacyjnych, co może wykluczać tę podatność z CVE.

W eazyCMS 2.0 występuje podatność na wstrzykiwanie SQL w pliku home.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.

Podatność typu SQL injection w pliku poll_frame.php w Vote! Pro 4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr poll_id.

Podatność SQL injection w pliku index.php w ClientExec 2.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) billshowid, (2) billdetailid, (3) fuse oraz (4) frmClientID.

Wersja 2.38 i wcześniejsze HelpDeskPoint zawierają podatność na wstrzykiwanie SQL w pliku index.php, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr page.

Serwer LDAP (nldap.exe) w IBM Lotus Domino przed wersją 7.0.1, 6.5.5 i 6.5.4 FP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez długie żądanie bind, co prowadzi do dereferencji wskaźnika null.