Katalog podatności CVE

Systemy wideokonferencyjne Cisco IP/VC 3510, 3520, 3525 i 3530 zawierają twardo zakodowane domyślne ciągi społeczności SNMP, co umożliwia zdalnym atakującym uzyskanie dostępu, spowodowanie odmowy usługi oraz modyfikację konfiguracji.

Wielokrotne przepełnienia bufora w RUMBA 7.3 i wcześniejszych wersjach umożliwiają zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane wartości w pliku profilu, co zostało zademonstrowane przy użyciu długiego pola SysName.

Podatność na przejście katalogu w pliku auxpage.php w phpCoin w wersji 1.2.1b i wcześniejszych umożliwia zdalnym atakującym odczyt i wykonanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze page.

Przepełnienie bufora w Convert-UUlib (Convert::UUlib) przed wersją 1.051 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieprawidłowy parametr w operacji odczytu.

Skrypt text.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach.

Podatność na wstrzykiwanie SQL w Confixx 3.08 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole 'zmień użytkownika'.

Podatność na wstrzykiwanie SQL w pliku printthread.php w UBB.Threads umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr main.

Podatność CVE-2005-0015 dotyczy aplikacji diatheke.pl w wersji Sword 1.5.7a, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w adresie URL.

Przepełnienie bufora w analizatorze X11 w Ethereal w wersjach od 0.8.10 do 0.10.8 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany pakiet.

Jądro systemu Microsoft Windows 2000, Windows XP SP1 i SP2 oraz Windows Server 2003 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez określone żądania dostępu.

W funkcji SetSkin w pasku narzędzi AtHoc występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy skóry.

Podatność SQL injection w BibORB 1.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Wielokrotne podatności na wstrzykiwanie SQL w pliku showgallery.php w PhotoPost przed wersją 4.86 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) cat lub (2) ppuser.

AWStats w wersjach 4.0 i 6.2 zawiera podatność w skrypcie awstats.pl, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze konfiguracyjnym.

Przepełnienie bufora w serwerze WWW Savant 3.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie HTTP.

W AWStats w wersjach 6.3 i 6.4 występuje podatność na bezpośrednią iniekcję kodu w pliku awstats.pl, która pozwala zdalnym atakującym na wykonanie fragmentów kodu Perl poprzez parametr PluginMode.

Podatność na wstrzykiwanie SQL w PerlDesk 1.x umożliwia zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr view.

W Knox Arkeia Server Backup w wersji 5.3.x występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długie żądanie typu 77.

Przepełnienie bufora w Bontago w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długą nazwę użytkownika.

W ProZilla w wersji 1.3.7.3 i wcześniejszych występuje podatność na atak typu format string, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez specyfikatory formatu w nagłówku Location.