Katalog podatności CVE

BEA WebLogic Server i WebLogic Express w wersjach 8.1 do Service Pack 3 oraz 7.0 do Service Pack 5 nieprawidłowo obsługują sytuacje, gdy dostawca zabezpieczeń zgłasza wyjątek. Może to prowadzić do użycia nieprawidłowej tożsamości dla wątku lub do nieudanej audytacji wyjątków zabezpieczeń.

Podatność SQL injection w PortailPHP 1.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr id w modułach (1) News, (2) File, (3) Liens lub (4) Faq.

Wielokrotne nieznane podatności w PROMS 0.11 pozwalają 'nieautoryzowanym użytkownikom' na (1) przeglądanie lub modyfikowanie listy członków projektu oraz (2) modyfikowanie listy zadań do wykonania.

W podatności CVE-2005-1692 w gxine w wersjach od 0.4.1 do 0.4.4 oraz wcześniejszych, występuje luka formatu, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik ram z adresem URL zawierającym specyfikatory formatu.

Nieznana podatność w Serendipity 0.8, używanej z wieloma autorami, pozwala nieuprzywilejowanym autorom na przesyłanie dowolnych plików multimedialnych.

Wersje gdb przed 6.3 przeszukują bieżący katalog roboczy w celu załadowania pliku konfiguracyjnego .gdbinit, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń jako użytkownik uruchamiający gdb.

Nieznana podatność w MailScanner 4.41.3 i wcześniejszych wersjach, związana z 'niekompletnym raportowaniem wirusów w plikach zip', umożliwia zdalnym atakującym ominięcie wykrywania wirusów.

PROMS 0.11 nieprawidłowo obsługuje 'pewne kombinacje uprawnień', co skutkuje przyznawaniem użytkownikom większych uprawnień niż zamierzono.

W podatności CVE-2005-1681 w phpATM 1.21 (i prawdopodobnie wcześniejszych wersjach) występuje luka zdalnego dołączania plików w pliku common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze include_location w index.php.

Urządzenia D-Link DSL-502T, DSL-504T, DSL-562T oraz DSL-G604T umożliwiają zdalnym atakującym ominięcie uwierzytelnienia podczas wykonywania skryptu /cgi-bin/firmwarecfg. Atakujący mogą to zrobić, jeśli ich adres IP znajduje się już w pliku /var/tmp/fw_ip lub jeśli ich żądanie jest pierwsze, co powoduje utworzenie pliku /var/tmp/fw_ip z ich adresem IP.

Podatność na wstrzykiwanie SQL w pliku wp-trackback.php w WordPressie 1.5 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tb_id.

Podatność w episodex guestbook umożliwia zdalnym atakującym ominięcie uwierzytelnienia i edytowanie skryptów poprzez bezpośrednie żądanie do admin.asp.

Nieznana podatność w Groove Virtual Office przed wersją 3.1 build 2338, przed wersją 3.1a build 2364 oraz w Groove Workspace przed wersją 2.5n build 1871, umożliwia zdalnym atakującym obejście ograniczeń dotyczących obiektów COM.

Przepełnienie bufora w funkcji sql_escape_func w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii usługi.

Wielokrotne podatności na wstrzykiwanie SQL w Help Center Live umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak id, tid, fid, status oraz TICKET_tid.

ppxp nie zrzuca uprawnień roota przed otwarciem plików dziennika, co pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń.

W podatności CVE-2005-1454 występuje luka typu SQL injection w funkcji radius_xlat w module SQL dla FreeRADIUS w wersji 1.0.2 i wcześniejszych. Umożliwia to zdalnym, uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL poprzez określone wpisy konfiguracyjne.

Podatność na przejście katalogu w pliku message.htm dla Woppoware PostMaster 4.2.2 (build 3.2.5) umożliwia zdalnym atakującym ustalenie istnienia dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze wmm.

Gurgens (GASoft) Guest Book w wersji 2.1 przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.

Ultimate Forum 1.0 firmy GASoft przechowuje plik bazy danych db/Genid.dat w katalogu głównym dokumentów sieciowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie i odszyfrowanie nazw użytkowników oraz haseł.