Katalog podatności CVE

Nieokreślona podatność w usłudze passwordserver w systemach Mac OS X Server 10.3.9 i 10.4.3, podczas tworzenia serwera głównego Open Directory, umożliwia lokalnym użytkownikom uzyskanie uprawnień za pomocą nieznanych wektorów ataku.

W CoreFoundation w systemach Mac OS X i OS X Server w wersjach od 10.4 do 10.4.3 występuje przepełnienie bufora oparte na stercie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez nieznane wektory ataku związane z 'walidacją URL-i'.

W WebKit w systemach Mac OS X i OS X Server 10.3.9 oraz 10.4.3 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu. Problem ten dotyczy aplikacji takich jak Safari.

Podatność SQL injection w pliku merchants/index.php w Post Affiliate Pro w wersji 2.0.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr sortorder.

Podatność SQL injection w pliku themes/kategorie/index.php w Randshop umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) kategorieid i (2) katid.

W bibliotece pskcmp.dll oprogramowania antywirusowego Panda Software występuje przepełnienie bufora w stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu poprzez spreparowane archiwum ZOO.

W podatności CVE-2005-3912 występuje luka formatu w skrypcie miniserv.pl serwera WWW Webmin przed wersją 1.250 oraz Usermin przed wersją 1.180. Umożliwia to zdalnym atakującym spowodowanie awarii lub zużycia pamięci oraz potencjalne wykonanie dowolnego kodu poprzez specyfikatory formatu w parametrze nazwy użytkownika formularza logowania.

Implementacja Internet Key Exchange w wersji 1 (IKEv1) w Clavister Client Web pozwala zdalnym atakującym na wywołanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane pakiety IKE. Problem został zademonstrowany przez zestaw testowy PROTOS ISAKMP dla IKEv1.

W GuppY 4.5.9 i wcześniejszych wersjach występuje bezpośrednia podatność na wstrzykiwanie statycznego kodu w pliku error.php, gdy opcja register_globals jest wyłączona. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _SERVER[REMOTE_ADDR], który jest wstrzykiwany do skryptu .inc, a następnie dołączany przez główny skrypt.

Wielokrotne podatności na wstrzykiwanie SQL w OvBB 0.08a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) threadid w pliku thread.php oraz (2) userid w pliku profile.php.

Nieokreślona podatność w Java Management Extensions (JMX) w Java JDK i JRE 5.0 Update 3, 1.4.2 i nowszych, 1.3.1 i nowszych, umożliwia zdalnym atakującym ucieczkę z piaskownicy Java oraz dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Wielokrotne nieokreślone podatności w API refleksji w Java SDK i JRE 1.4.2_08 oraz wcześniejszych, a także w JDK i JRE 5.0 Update 3 i wcześniejszych, umożliwiają zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonywanie dowolnych aplikacji poprzez nieznane wektory ataku.

Nieokreślona podatność w środowisku uruchomieniowym Java (JRE) w Java JDK i JRE 5.0 Update 3 oraz wcześniejszych wersjach umożliwia zdalnym atakującym ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnych aplikacji za pomocą nieznanych wektorów ataku związanych z nieufnymi apletami Java.

Wielokrotne podatności na wstrzykiwanie SQL w pliku calendar.php w BosDates 4.0 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) year i (2) category.

Wielokrotne podatności na wstrzykiwanie SQL w Central Manchester CLC Helpdesk Issue Manager w wersji 0.9 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) detail[], (2) orderdir, (3) orderby w pliku find.php oraz (4) id w pliku issue.php.

Podatność typu SQL injection w skrypcie CommodityRentals 2.0 Online Rental Business Creator umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_id.

Podatność SQL injection w pliku memberlist.php w WSN Forum 1.21 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji profilu.

Nieokreślona podatność w API refleksji w Java SDK i JRE 1.3.1_15 i wcześniejszych, 1.4.2_08 i wcześniejszych oraz JDK i JRE 5.0 Update 3 i wcześniejszych pozwala zdalnym atakującym na ucieczkę z piaskownicy Java i dostęp do dowolnych plików lub wykonanie dowolnej aplikacji za pomocą nieznanych wektorów ataku.

Podatność na wstrzykiwanie SQL w Babe Logger 2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) gal w index.php lub (2) id w comments.php.

Macromedia Flash Communication Server MX w wersjach 1.0 i 1.5 nie weryfikuje wystarczająco danych RTMP, co umożliwia atakującym spowodowanie odmowy usługi (niestabilność lub awaria). Problem został zademonstrowany przy użyciu wersji alfa Flash Player 8.5 (build 133).