Katalog podatności CVE

Serwer XMLRPC w utils.rb dla biblioteki ruby (libruby) w wersji 1.8 ustawia nieprawidłową wartość domyślną, co uniemożliwia zastosowanie 'ochrony bezpieczeństwa' przy użyciu handlerów. To pozwala zdalnym atakującym na wykonywanie dowolnych poleceń.

W paFAQ 1.0 Beta 4 występuje kilka podatności na wstrzykiwanie SQL w procesie logowania, które pozwalają zdalnym atakującym na wykonanie dowolnych poleceń SQL oraz ominięcie uwierzytelniania poprzez parametry (1) nazwa użytkownika lub (2) id.

Wersje VERITAS Backup Exec Remote Agent 9.0 do 10.0 dla systemu Windows oraz 9.0.4019 do 9.1.307 dla Netware zawierają podatność na przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając żądanie CONNECT_CLIENT_AUTH z metodą uwierzytelniania typu 3 (poświadczenia Windows) oraz długim argumentem hasła.

Funkcja send_pinentry_environment w pliku asshelp.c w gpg2 na systemie SUSE Linux 9.3 nieprawidłowo obsługuje niektóre opcje, co może uniemożliwić znalezienie pinentry i powodować niepowodzenie podpisywania S/MIME.

amaroK Web Frontend 1.3 przechowuje plik globals.inc w katalogu głównym serwisu bez rozszerzenia .php oraz z niewystarczającą kontrolą dostępu, co umożliwia zdalnym atakującym uzyskanie nazwy użytkownika i hasła do bazy danych poprzez bezpośrednie żądanie do tego pliku.

Urządzenie Enterasys Vertical Horizon VH-2402S przed wersją oprogramowania 2.05.05.09 posiada wbudowane konto i hasło do debugowania, co umożliwia zdalnym atakującym uzyskanie uprawnień.

Podatność na przejście do katalogu w InteractivePHP FusionBB w wersji .11 Beta i wcześniejszych umożliwia zdalnym atakującym dołączenie dowolnych lokalnych plików za pomocą sekwencji '..' w parametrze języka.

Wielokrotne podatności na wstrzykiwanie SQL w socialMPN umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak sid, uname, siteid, username, secid oraz artid.

Symantec pcAnywhere w wersjach 10.5x i 11.x przed 11.5, z włączoną opcją 'Uruchom z systemem Windows', pozwala lokalnym użytkownikom z fizycznym dostępem na wykonywanie dowolnych poleceń za pomocą funkcji Właściwości dzwoniącego.

Podatność na przejście katalogu w serwerze Pico (pServ) 3.3 umożliwia zdalnym atakującym odczyt dowolnych plików oraz wykonywanie dowolnych poleceń poprzez dodanie sekwencji /./ przed każdym .. w URL, co prowadzi do błędnego obliczenia głębokości katalogu.

Podatność SQL injection w pliku login.asp aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez hasło.

Podatność w pliku modifyUser.asp w aplikacji Cool Café Chat 1.2.1 umożliwia zdalnym atakującym uzyskanie hasła administratora oraz adresu e-mail poprzez zmodyfikowaną wartość nicku.

Wielokrotne podatności na wstrzykiwanie SQL w ProductCart Ecommerce przed wersją 2.7 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach ASP.

Funkcja eping_validaddr w pliku functions.php w wtyczce ePing dla portalu e107 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki po podaniu prawidłowego argumentu dla parametru eping_host.

Przepełnienie bufora w obsłudze klienta dla serwera AFP w systemie Mac OS X 10.4.1 umożliwia atakującym wykonanie dowolnego kodu. Ta podatność dotyczy starszych wersji systemu operacyjnego.

Obiekt XMLHttpRequest w Operze 8.0 Final Build 1095 pozwala zdalnym atakującym na obejście ograniczeń dostępu i wykonywanie nieautoryzowanych działań na innych domenach poprzez przekierowanie.

Nieznana podatność w serwerze okien CoreGraphics dla Mac OS X 10.4.x do 10.4.1 umożliwia lokalnym użytkownikom wstrzykiwanie dowolnych poleceń do sesji roota.

Podatność CVE-2005-1965 dotyczy zdalnego dołączania plików w skrypcie siteframe.php dla Broadpool Siteframe. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez podanie złośliwego URL w parametrze LOCAL_PATH.

Kontrolka Adobe Reader w programach Adobe Reader i Acrobat w wersjach 7.0 oraz 7.0.1 pozwala zdalnym atakującym na ustalenie istnienia plików za pomocą JavaScript zawierającego skrypt XML, znanej jako podatność 'XML External Entity'.

Podatność na wstrzykiwanie SQL w pliku content.php w Mambo 4.5.2.2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user_rating.