Katalog podatności CVE

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Przepełnienie bufora na stercie w Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie atrybuty (1) SRC lub (2) NAME w elementach IFRAME, FRAME i EMBED. Ta podatność jest znana jako 'podatność IFRAME' lub 'podatność elementów HTML'.

Mozilla Firefox w wersjach przed 1.0 na systemie Mac OS X jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Podatność na wstrzykiwanie SQL w Ideal Science IdealBB w wersjach od 1.4.9 do 1.5.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w Veritas Cluster Server w wersjach od 1.0.1 do 4.0 pozwala lokalnym użytkownikom na uzyskanie dostępu do konta root za pomocą nieokreślonych wektorów.

Podatność na wstrzykiwanie SQL w pliku forum.asp w AliveSites Forums 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr forum_id.

Serwer aplikacji Macromedia ColdFusion MX 6.0 i 6.1, działający z włączoną funkcją CreateObject lub tagiem CFOBJECT, umożliwia lokalnym użytkownikom przeprowadzanie nieautoryzowanych działań oraz uzyskiwanie haseł administratora poprzez tworzenie skryptów CFML wykorzystujących CreateObject lub CFOBJECT.

Wielokrotne podatności typu SQL injection w DUware DUclassified w wersjach 4.0 do 4.2 umożliwiają zdalnym atakującym ominięcie uwierzytelnienia oraz wykonanie innych poleceń na bazie danych serwera poprzez parametry (1) cat_id lub (2) sub_id w pliku adDetail.asp, lub (3) parametr password w formularzu logowania.

Ansel w wersjach od 1.2 do 2.0 stosuje niebezpieczne domyślne uprawnienia, co umożliwia zdalnym atakującym dostęp do katalogów dostępnych przez sieć.

W pliku kdocker.cpp w wersjach kdocker od 0.1 do 0.8 nie sprawdzane jest poprawnie posiadanie plików, co może umożliwić lokalnym użytkownikom uruchamianie dowolnych programów.

Podatność SQL injection w MediaWiki 1.3.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem SpecialMaintenance.

Podatność na wstrzykiwanie SQL w DMXReady Site Chassis Manager umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory.

Nieznana podatność w WeHelpBUS 0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń powłoki poprzez ciąg zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w WowBB Forum 1.61 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) sort_by lub (2) page w pliku view_user.php, oraz parametru (3) forum_id w pliku view_topic.php. Warto zauważyć, że wektor sort_by został później zgłoszony w WowBB 1.65.

Podatność typu SQL injection w pliku advSearch_h.asp w produkcie EarlyImpact ProductCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr priceUntil.

Produkt EarlyImpact ProductCart wykorzystuje słabą metodę szyfrowania do zabezpieczania haseł, co umożliwia zdalnym atakującym uzyskanie hasła poprzez atak z wybranym tekstem jawnym.

Przepełnienie całkowitej liczby w demonie gopher (gopherd) w wersji 3.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez specjalnie przygotowaną zawartość o określonym rozmiarze, która wywołuje przepełnienie.