Katalog podatności CVE

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania tagów typu 'ANY'. Wpływ i wektory ataku są nieznane.

Podatność typu SQL injection w urządzeniu NetAccess firmy IP3 Networks przed wersją oprogramowania 3.1.18b13 umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez (1) login lub (2) hasło. Problem ten dotyczy również wersji oprogramowania 4.0.34.

Podatność na przejście do katalogu w Anteco Visual Technologies OwnServer 1.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

W podatności CVE-2004-2322 występuje luka typu SQL injection w modułach (1) announce i (2) notes w phpWebSite przed wersją 0.9.3-2, co pozwala zdalnym atakującym na wykonywanie dowolnych zapytań SQL, co zostało zademonstrowane przy użyciu parametru ANN_id w module announce.

Jaws 0.3 pozwala zdalnym atakującym na obejście uwierzytelniania poprzez wysłanie żądania HTTP do admin.php z ustawionym ciasteczkiem logowania, które jest MD5 hashem pustego hasła. Funkcja logged_on w application.php porównuje to z zalogowaną zmienną sesyjną.

Wielokrotne nieokreślone podatności w implementacji protokołu H.323 dla Sun SunForum 3.2 i 3D 1.0 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (błąd segmentacji i awaria procesu), co zostało udowodnione przez zestaw testowy NISCC/OUSPG PROTOS dla protokołu H.225.

Podatność w pliku isearch.inc.php dla iSearch umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez manipulację parametrem isearch_path.

Wielokrotne nieznane podatności w IBM Lotus Notes 6.5.x przed wersją 6.5.4 oraz 6.0.x przed wersją 6.0.5, związane z apletami Java. Wpływ i wektory ataku są nieznane.

Podatność SQL injection w DUware DUforum w wersjach 3.0 do 3.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry FOR_ID w messages.asp, MSG_ID w messageDetail.asp oraz password w formularzu logowania.

Podatność na wstrzykiwanie SQL w NatterChat 1.12 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w Moodle przed wersją 1.2 umożliwia nauczycielom logowanie się jako administratorzy.

Przepełnienie bufora w programie SoftCart.exe w Mercantec SoftCart 4.00b umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi parametr w żądaniu HTTP GET.

W Serv-U FTP Server przed wersją 4.2 występuje przepełnienie bufora na stosie w poleceniu chmod, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez podanie długiej nazwy pliku.

Online-bookmarks w wersjach przed 0.4.6 pozwala zdalnym atakującym na ominięcie mechanizmu uwierzytelniania poprzez bezpośrednie żądanie do określonych plików, takich jak config/*, bookmarks.php, footer.php, main.php, tree.php lub functions.php.

Podatność na oszustwo sesji w Macromedia JRun 4.0 umożliwia zdalnym atakującym przejęcie sesji użytkowników poprzez wcześniejsze ustawienie identyfikatora sesji użytkownika używanego przez serwer sesji.

Java Secure Socket Extension (JSSE) w wersjach od 1.0.3 do 1.0.3_2 nieprawidłowo weryfikuje łańcuch certyfikatów klienta lub serwera, co umożliwia zdalnym atakującym fałszywe uwierzytelnienie partnerów w protokole SSL/TLS.

Przepełnienie bufora w komponencie logowania CCProxy umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Podatność w rexecd dla AIX 4.3.3 polega na niewłaściwym używaniu lokalnej kopii struktury pwd podczas wywoływania funkcji getpwnam. Może to prowadzić do nadpisania struktury przez funkcję uwierzytelniającą, co skutkuje przypisaniem uprawnień niewłaściwemu użytkownikowi.

Wersje SlimFTPd 3.15 i wcześniejsze zawierają podatność na przepełnienie bufora, która pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez długie polecenia, takie jak CWD, STOR, MKD i STAT.

Przepełnienie bufora w GNU make dla IBM AIX 4.3.3, gdy jest zainstalowane z ustawionym setgid, umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez długi argument CC.