Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Internet Software Sciences Web+Center 4.0.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez cookie ISS_TECH_CENTER_LOGIN w pliku search.asp oraz jedno lub więcej cookie w pliku DoCustomerOptions.asp.

Funkcja sbuf_getmsg w BNC nieprawidłowo obsługuje znaki backspace, co może umożliwić zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do dowolnych skryptów.

W ReciPants w wersji 1.1.1 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne pola identyfikacyjne, takie jak identyfikator użytkownika, identyfikator przepisu, identyfikator kategorii oraz inne numery identyfikacyjne.

Funkcja drukowania z e-maila w drukarkach Canon ImageRUNNER (iR) 5000i i C3200, przy braku filtrowania zakresu adresów IP, umożliwia zdalnym atakującym drukowanie dowolnego tekstu bez uwierzytelnienia poprzez wiadomość e-mail typu text/plain wysłaną na port TCP 25.

Wielokrotne podatności na wstrzykiwanie SQL w ReviewPost PHP Pro umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) product w showproduct.php lub (2) cat w showcat.php.

W podatności CVE-2004-1469 występuje luka formatu w funkcji log w SUS 2.0.2 oraz innych wersjach przed 2.0.6. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu poprzez specyfikatory formatu w argumencie wiersza poleceń, który jest przekazywany bezpośrednio do syslog.

Funkcjonalność poczty internetowej w Usermin 1.x i Webmin 1.x pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w wiadomości e-mail.

W LaTeX2rtf w wersji 1.9.15 oraz prawdopodobnie w innych wersjach występuje wiele przepełnień bufora, które mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji expandmacro oraz potencjalnie Environments i TranslateCommand.

W EnderUNIX isoqlog w wersji 2.1.1 występuje wiele przepełnień bufora, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu. Problemy te dotyczą funkcji w plikach Parser.c, Dir.c, loadconfig.c, LangCfg.c oraz Html.c.

AClient.exe w Altiris Deployment Solution w wersjach 6.x i 5.x nie wymaga uwierzytelnienia od pierwszego serwera wdrożeniowego, z którym się łączy. To umożliwia zdalnym złośliwym serwerom uzyskanie dostępu administracyjnego.

Podatność CVE-2004-2573 dotyczy phpGroupWare w wersji 0.9.14.005 i wcześniejszych, gdzie występuje luka w pliku tables_update.inc.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zewnętrzny adres URL w parametrze appdir.

Podatność na wstrzykiwanie SQL w Interchange przed wersją 4.8.9 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Mozilla Firefox w wersjach przed 1.0 na systemie Mac OS X jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Cisco Secure Access Control Server (ACS) w wersji 3.2(3) i wcześniejszych tworzy oddzielne, nieautoryzowane połączenie TCP na losowym porcie podczas uwierzytelniania użytkownika w GUI ACS. To umożliwia zdalnym atakującym ominięcie uwierzytelnienia, łącząc się z tym portem z tego samego adresu IP.

Java 2 Micro Edition (J2ME) nieprawidłowo weryfikuje bajtowy kod, co umożliwia zdalnym atakującym ucieczkę z piaskownicy Kilobyte Virtual Machine (KVM) i wykonanie dowolnego kodu.

Podatność na wstrzykiwanie SQL w Ideal Science IdealBB w wersjach od 1.4.9 do 1.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w Veritas Cluster Server w wersjach od 1.0.1 do 4.0 pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w pliku forum.asp w AliveSites Forums 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id.

Nieokreślona podatność w procfs w stabilnej gałęzi Linux-VServer dla jądra 2.4 przed wersją 1.23 oraz w gałęzi deweloperskiej dla jądra 2.4 przed wersją 1.3.5. Dotyczy ona 'dostępu do zapisu do określonych wpisów proc z kontekstu vserver'.

Podatność typu SQL injection w PostNuke 7.2.6 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez (1) parametr sif w index.php w module Komentarze lub (2) parametr timezoneoffset w changeinfo.php w module Twoje_Konto.