Katalog podatności CVE

Podatność CVE-2004-1734 w Mantis 0.19.0a umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez modyfikację parametrów t_core_path w bug_api.php lub t_core_dir w relationship_api.php, wskazując na zdalny serwer WWW zawierający ten kod.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych, skonfigurowany z anonimowym połączeniem w Novell Directory Services (NDS), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do klientów AAA poprzez puste hasło.

DansGuardian w wersji 2.8 i wcześniejszych umożliwia zdalnym atakującym ominięcie reguły filtrowania rozszerzeń za pomocą zakodowanego w hex rozszerzenia lub kropki w nazwie pliku.

Interfejs logowania Transaction Language 1 (TL1) w urządzeniach Cisco ONS 15327 oraz 15454, w wersjach 4.6(0) i 4.6(1), umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu, gdy konto użytkownika jest skonfigurowane z pustym hasłem. Atakujący mogą zalogować się, używając hasła dłuższego niż 10 znaków.

Podatność na wstrzykiwanie SQL w plikach ttlast.php i last10.php w vBulletin 3.0.x umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr fsel, co zostało zademonstrowane przy użyciu pliku last.php.

Wielokrotne przepełnienia bufora w funkcjonalności uwierzytelniania digest w Pavuk 0.9.28-r2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu.

Metoda addImage w pliku admin.class.php w aplikacji Image Gallery Web Application w wersji 0.9.10 nie sprawdza poprawnie nazw plików, co umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnych plików.

W podatności CVE-2004-1403 w GNUBoard 3.39 i wcześniejszych wersjach, zdalni atakujący mogą wykonać dowolny kod PHP poprzez modyfikację parametru doc w pliku index.php, wskazując na URL na zdalnym serwerze. To umożliwia zdalne wstrzyknięcie i wykonanie nieautoryzowanego kodu.

Wielokrotne podatności na wstrzykiwanie SQL w BroadBoard Instant ASP Message Board umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) keywords w search.asp, (2) handle w profile.asp, (3) txtUserHandle w reg2.asp lub (4) txtUserEmail w forgot.asp.

Podatność SQL injection w aspWebCalendar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) pole nazwy użytkownika na stronie logowania lub (2) parametr eventid w calendar.asp.

W niektórych wersjach OpenBSD, gdy włączone jest filtrowanie stanowe, PF nie ogranicza pakietów dla sesji do oryginalnego interfejsu. To pozwala zdalnym atakującym na obejście zamierzonych filtrów pakietów za pomocą fałszowanych pakietów kierowanych do innych interfejsów.

W Invision Gallery 1.0.1 występuje wiele podatności na wstrzykiwanie SQL w pliku index.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych zapytań SQL poprzez parametry (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user lub (6) album.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Podatność SQL injection w oprogramowaniu PD9 Software MegaBBS w wersjach 2 i 2.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sortdir lub criteria w pliku ladder-log.asp oraz memberid lub teamid w pliku view-profile.asp.

Klienci cienkowarstwowi eSeSIX Thintune działający na oprogramowaniu układowym w wersji 2.4.38 i wcześniejszych akceptują każde hasło, które zaczyna się od rzeczywistego hasła. Ułatwia to użytkownikom przeprowadzanie ataków typu brute force na hasła.

Radmin w cienkich klientach eSeSIX Thintune działających na firmware 2.4.38 i wcześniejszych uruchamia proces na porcie 25072, który można uzyskać za pomocą domyślnego hasła 'jstwo'. To umożliwia zdalnym atakującym uzyskanie dostępu.

Podatność CSRF w Php-Nuke w wersjach od 6.x do 7.1.0 umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez wykorzystanie tagu img z adresem URL do admin.php.

Nieznana podatność w udostępnianiu plików w systemie Windows dla Mac OS X w wersjach od 10.1.5 do 10.3.2, która nie 'zamyka się prawidłowo'. Skutki oraz wektory ataku są nieznane.

Przepełnienie bufora w bibliotece ISAKMP Entrust LibKmp, używanej przez Symantec Enterprise Firewall w wersjach 7.0 do 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 oraz VelociRaptor 1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ładunek ISAKMP.