Katalog podatności CVE

PwsPHP w wersji 1.2.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do katalogu administracyjnego, co ujawnia ścieżkę w komunikacie o błędzie.

Moduł webowy w Neteyes Nexusway umożliwia zdalnym atakującym ominięcie uwierzytelnienia i uzyskanie uprawnień administratora poprzez ustawienie ciasteczka cyclone500_auth.

Podatność SQL injection w pliku admin_login.asp dla ASP Virtual News Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

W myBloggie 2.1.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą różnych parametrów w plikach search.php oraz index.php.

Moduł webowy w Neteyes Nexusway umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie znaków metakarakterów powłoki zakodowanych w formacie hex w parametrze ip dla (1) nslookup.cgi lub (2) ping.cgi.

W jgs_portal.php w JGS-Portal w wersji 3.0.1 i wcześniejszych występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności typu SQL injection w MidiCart PHP Shopping Cart umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez różne parametry w skryptach PHP, takie jak searchstring, maingroup, secondgroup oraz code_no.

Wielokrotne podatności na wstrzykiwanie SQL w Aaron Outpost ASP Inline Corporate Calendar umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru Event_ID w plikach defer.asp lub details.asp.

Podatność na atak typu format string w dSMTP (dsmtp.exe) w DMail 3.1a umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatu w poleceniu xtellmail.

Panel administracyjny w PwsPHP 1.2.2 nie weryfikuje poprawnie przesyłanych plików graficznych, co umożliwia zdalnym atakującym przesyłanie i potencjalne wykonywanie dowolnych plików.

Funkcja elf_core_dump w pliku binfmt_elf.c dla jądra Linux w wersjach 2.x.x do 2.2.27-rc2, 2.4.x do 2.4.31-pre1 oraz 2.6.x do 2.6.12-rc4 pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez binarny plik ELF. W określonych warunkach, związanych z funkcją create_elf_tables, może dojść do przekroczenia bufora z powodu negatywnego argumentu długości, który przechodzi porównanie liczb całkowitych ze znakiem.

MidiCart PHP Shopping Cart umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez bezpośrednie żądanie do plików search_list.php, item_list.php lub item_show.php, które ujawniają ścieżkę w komunikacie o błędzie PHP.

ArticleLive 2005 umożliwia zdalnym atakującym uzyskanie uprawnień poprzez modyfikację pól (1) auth i (2) userId w ciasteczku.

W podatności CVE-2005-1471 występuje przepełnienie bufora w stercie w agentach sieciowych RSA SecurID w wersjach 5, 5.2 i 5.3. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio przygotowane dane z kodowaniem chunked.

W programie Ethereal przed wersją 0.10.11 występuje wiele przepełnień bufora w różnych analizatorach protokołów, takich jak SIP, CMIP, CMP, CMS i inne. Te luki umożliwiają zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu.

Wielokrotne podatności związane z formatowaniem ciągów w (1) analizatorze DHCP oraz (2) analizatorze ANSI A w Ethereal przed wersją 0.10.11 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Podatność typu double free w analizatorze ICEP w Ethereal przed wersją 0.10.11 może umożliwić zdalnym atakującym wykonanie dowolnego kodu.

Systemy z obsługą Bluetooth w Mac OS X 10.3.9 domyślnie włączają usługę wymiany plików Bluetooth, co pozwala zdalnym atakującym na dostęp do plików bez powiadomienia użytkownika oraz lokalnym użytkownikom na dostęp do plików poprzez domyślny katalog.

Przepełnienie bufora w narzędziu konfiguracyjnym Netinfo (NeST) umożliwia lokalnym użytkownikom wykonanie dowolnego kodu. Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu.

Usługa proxy HTTP w Server Admin dla Mac OS X 10.3.9 nie ogranicza dostępu, gdy jest włączona, co umożliwia zdalnym atakującym korzystanie z proxy.