Katalog podatności CVE

Nieokreślona podatność w kompilatorze ASN.1 (asn1c) przed wersją 0.9.7, która występuje podczas przetwarzania typów 'CHOICE' z 'nieokreślonymi długościami struktur'.

Nieznana podatność w F-Secure Anti-Virus (FSAV) 4.52 dla systemu Linux przed Hotfix 3 pozwala robakowi Sober.D na ominięcie zabezpieczeń FSAV.

Podatność SQL injection w pliku verify.asp w Asp-rider umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia za pomocą parametru nazwy użytkownika.

Podatność SQL injection w pliku index.cfm w CFWebstore 5.0 umożliwia zdalnym atakującym wykonywanie poleceń SQL poprzez parametry (1) category_id, (2) product_id lub (3) feature_id.

Nieokreślona podatność w serwerze FTP ArGoSoft przed wersją 1.4.2.2 umożliwia atakującym przesyłanie plików .lnk za pomocą nieznanych wektorów.

Metody (1) SetDebugging i (2) RunEgatherer w kontrolce ActiveX IBM Access Support eGatherer w wersji 2.0.0.16 umożliwiają zdalnym atakującym tworzenie plików z dowolną zawartością, co zostało udowodnione przez stworzenie pliku .hta w folderze Startup.

Serwer Ipswitch WS_FTP w wersji 4.0.2 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych programów jako SYSTEM poprzez użycie polecenia SITE do modyfikacji określonych opcji iFtpSvc, które są obsługiwane przez iftpmgr.exe.

Wielokrotne przepełnienia bufora w serwerze Ipswitch WS_FTP w wersji 4.0.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez wygenerowanie dużego ciągu błędów przez obsługę ALLO. Dodatkowo, zdalni administratorzy FTP mogą również wykonać dowolny kod, wprowadzając długą nazwę hosta lub użytkownika do odpowiedzi na polecenie STAT podczas transferu pliku.

Podatność typu SQL injection w kodzie zwrotnym Authorize.net (subscriptions/authorize.php) w Jelsoft vBulletin w wersjach od 3.0 do 3.0.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr x_invoice_num. Problem ten może być związany z CVE-2006-4267.

W podatności CVE-2004-2700 w AspDotNetStorefront 3.3 występuje nieograniczona możliwość przesyłania plików, co pozwala zdalnym, uwierzytelnionym administratorom na przesyłanie dowolnych plików z rozszerzeniami wykonywalnymi przez stronę admin/images.aspx.

W in_mod.dll w programie Nullsoft Winamp w wersjach od 2.91 do 5.02 występuje przepełnienie bufora na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez plik multimedialny w formacie Fasttracker 2 (.xm).

Poprawka exec_dir PHP (php-exec-dir) w wersjach od 4.3.2 do 4.3.7 z wyłączonym trybem bezpiecznym umożliwia zdalnym atakującym obejście ograniczeń i wykonanie dowolnych poleceń za pomocą operatora backtick, który nie jest obsługiwany przez funkcję php_escape_shell_cmd.

Klient Spy Sweeper Enterprise (SpySweeperTray.exe) w WebRoot Spy Sweeper przed wersją 2.0 nie obniża uprawnień podczas korzystania z funkcji pomocy, co pozwala lokalnym użytkownikom na uzyskanie wyższych uprawnień.

Jądro systemu Solaris w wersjach 2.6, 7, 8 i 9 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez ładowanie dowolnych modułów jądra (LKM), co może obejmować funkcję modload.

Wielokrotne podatności na wstrzykiwanie SQL w Open Bulletin Board (OpenBB) w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP, takie jak FID w board.php, sortorder, perpage lub id w member.php, forums w search.php oraz PID lub FID w post.php.

Podatność SQL injection w iWebNegar umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry string w plikach index.php, comments.php oraz na stronie logowania administratora.

MediaWiki w wersji 1.3.8 i wcześniejszych, w połączeniu z Apache mod_mime, nieprawidłowo obsługuje pliki z dwoma rozszerzeniami, takimi jak .php.rar. To umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu.

Serwer SSL w oprogramowaniu HP Web-enabled Management Software w wersjach od 5.0 do 5.92, z włączonym dostępem anonimowym, umożliwia zdalnym atakującym kompromitację zaufanych certyfikatów poprzez przesyłanie własnych certyfikatów.

Nieznana podatność w Sysbotz SimpleData 4.0.1 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym uzyskanie dostępu poprzez spreparowany URL oraz określony cookie.

Przepełnienie bufora w funkcji KSDWRTB w pakiecie dbms_system (dbms_system.ksdwrt) dla serwera baz danych Oracle 9i umożliwia zdalnym, autoryzowanym użytkownikom wykonanie dowolnego kodu poprzez długi drugi argument.