Katalog podatności CVE

Podatność na wstrzykiwanie SQL w Ideal Science IdealBB w wersjach od 1.4.9 do 1.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Moduł ACLCHECK w Novell iChain 2.3 umożliwia atakującym obejście reguł kontroli dostępu w nieokreślonym komponencie za pomocą nieokreślonego wektora ataku, który wykorzystuje ciąg zawierający sekwencje ucieczki reprezentowane przez 'przesadnie długie kodowanie UTF-8'.

Interfejs graficzny w Alt-N Technologies MDaemon w wersji 7.2 i wcześniejszych, w tym 6.8, uruchamia procesy potomne, takie jak NOTEPAD.EXE, z uprawnieniami SYSTEM, gdy użytkownicy tworzą nowe pliki. To umożliwia lokalnym użytkownikom z fizycznym dostępem do systemu uzyskanie wyższych uprawnień.

Nieokreślona podatność w bibliotece meindlSOFT Cute PHP Library (znanej również jako cphplib) w wersji 0.46, związana z wyrażeniami regularnymi, ma nieznany wpływ i wektory ataku.

Nieznana podatność w Veritas Cluster Server w wersjach od 1.0.1 do 4.0 pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Layton HelpBox 3.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w aplikacji. Atakujący mogą wykorzystać te luki do stworzenia nowego konta użytkownika HelpBox oraz do odczytu, modyfikacji lub usunięcia danych z bazy danych.

Podatność na wstrzykiwanie SQL w pliku forum.asp w AliveSites Forums 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id.

W VMware Workstation 4.5.2 build-8848 występuje podatność na atak typu format string, która może pozwolić lokalnym użytkownikom na wykonanie dowolnego kodu, jeśli program działa z podwyższonymi uprawnieniami. Nie jest jasne, czy istnieją typowe okoliczności, w których VMware działałby z takimi uprawnieniami.

DokuWiki przed wersją 2004-10-19 umożliwia zdalnym atakującym dostęp do funkcji administracyjnych, takich jak dialog wyboru mediów, ostatnie zmiany, kanał oraz wyszukiwanie, prawdopodobnie z powodu braku kontroli ACL.

Przepełnienie bufora w MyWeb 3.3 umożliwia zdalnym atakującym spowodowanie awarii usługi (crash) oraz potencjalne wykonanie dowolnego kodu poprzez długi żądanie HTTP GET.

Wiele podatności na wstrzykiwanie SQL w Dynix WebPAC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku. Może to prowadzić do wykonania procedur składowanych, ominięcia uwierzytelniania logowania oraz spowodowania nieokreślonego odmowy usługi dla baz danych zaplecza.

Serwer aplikacji Macromedia ColdFusion MX 6.0 i 6.1, działający z włączoną funkcją CreateObject lub tagiem CFOBJECT, umożliwia lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań oraz uzyskiwanie haseł administratora poprzez tworzenie skryptów CFML wykorzystujących CreateObject lub CFOBJECT.

Podatność typu SQL injection w pliku index.php w Invision Power Top Site List w wersji 1.1 RC 2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnych zapytań SQL poprzez parametr id w akcji komentarzy.

Wielokrotne podatności typu SQL injection w DUware DUclassified w wersjach 4.0 do 4.2 umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie innych poleceń na bazie danych serwera poprzez parametry (1) cat_id lub (2) sub_id w pliku adDetail.asp, lub (3) parametr password w formularzu logowania.

Usługa SMTP w SmarterTools SmarterMail w wersjach 1.6.1511 i 1.6.1529 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych otwartych połączeń do portu TCP 25.

Podatność na wstrzykiwanie kodu Eval w pliku left.php w phpMyAdmin w wersjach od 2.5.1 do 2.5.7, gdy opcja LeftFrameLight jest ustawiona na FALSE, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez spreparowaną nazwę tabeli.

Przepełnienie bufora w przetwarzaniu pakietów poleceń serwera Quake II przed wersją R1Q2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pakiet z długim buforem cmd_args.

Ansel w wersjach od 1.2 do 2.0 stosuje niebezpieczne domyślne uprawnienia, co umożliwia zdalnym atakującym dostęp do katalogów dostępnych przez sieć.

Interfejs webowy w urządzeniach Linksys WRT54G w wersji 2.02.7 oraz BEFSR41 w wersji 3, przy wyłączonym firewallu, umożliwia zdalnym atakującym próbę logowania do strony administracyjnej, mimo że konfiguracja wskazuje, iż zdalna administracja jest wyłączona.

W pliku kdocker.cpp w wersjach kdocker od 0.1 do 0.8 nie sprawdzane jest poprawnie posiadanie plików, co może umożliwić lokalnym użytkownikom uruchamianie dowolnych programów.